Подмена dns на роутере

xejet · 28.02.2019

Тут на форуме есть статьи по тому как подменить днс сервера и направить жертву на фейковый сайт. Такой вопрос, предположим у меня есть жертва, я сделал свой днс сервер, поставил там подмену определенного сайта на который жертва постоянно ходит, и заменил тот сайт на свой фейк. Поставил айпи-адрес своего днс-сервера жертве на роутере. Но когда жертва переходит на тот часто-посещаемый сайт, то она все равно попадает на настоящий сайт а не на фейк. И все потому что настоящий айпи того сайта, сохранен у жертвы в кэше днс. Как можно сделать так, чтобы этот кэш как-то стереть чтоли, и жертва попадала на мой фейк?

Yevgen · 28.02.2019

dig +noall +answer DOMAIN @$(dig NS DOMAIN +short|head -n1)
DOMAIN нужно заменить на тот куда жертва ходит. Пример вывода для VK:

В данном примере для записи типа А время жизни кэша 900 секунд. Всего скорее что то с вашим DNS сервером или же
у жертвы на устройстве в настройках уже указан адрес DNS и соответственно настройки маршрутизатора игнорируются.
Попробуйте для начала https://tools.kali.org/sniffingspoofing/dnschef в режиме прокси и посмотрите приходят ли запросы от жертвы,
не забыв перед запуском убедится что у вас на 53 порту ничего не висит. Возможно проблема не в кэше у жертвы, а в сервере.