Buenas tardes chicos, esta tarde me he puesto a investigar un poco sobre los MiTM y me he decidido a meterle las manos un poco.
Estoy utilizando el cain como el titulo indica para el envenenamiento arp, he conseguido (o eso creo) reproducir el mitm solo que tengo algunas dudas...
una vez tengo full routing cambio de pestaña para ver los filtros http y veo las entradas que he realizado a facebook hotmmail etc pero salen cifradas como es normal, por lo que he leido y he visto en los tutoriales se supone que una vez clonado el certificado deberia registrarse los datos de esa conexion en "ARP-https" dejando un archivo de texto guardado, en cambio cuando voy a mirar en "ARP-https" no hay datos :S
Alguien podria decirme si es que he hecho algo mal o si me falta algo por hacer???

he hecho lo basico, escanear los hosts, ponerme entre el router y el equipo a auditar e iniciar el envenenamiento.

Gracias de antemano, agradeceria cualquier ayuda u orientación.