>>341
>Ando con ganas de spoofear los DNS en el edificio y hacer una homepage de Facebook trucha para conseguir data personal, pero me da paja. ¿Alguna manera mas simple de que cuando el bobo en el buffet entre a www.facebook.com lo redirija a mi facebook trucho?
Los navegadores modernos están diseñados para hacer muy complicado un ataque de phising. Facebook tiene un certificado SSL firmado por una autoridad (CA), que es esencialmente una clave de encriptación asimétrica sólo conocida por Facebook. Sin ese certificado, tu sitio fake detonaría una alerta del navegador (candadito rojo, y pantalla de "el certificado de este sitio no es válido", con el botón de "opciones avanzadas > continuar de todas formas").
Si intentaras spoofear a la CA, está el tema de que la CA también tiene un certificado, que viene incluido en el navegador, así que detonarías una alerta incluso peor ("es probable que alguien esté intentando hackearte", o algo por el estilo).
Existen ataques viables, pero no son simples ni fáciles de implementar.