Публичный статический ip для rat

[Ubop0202]

Приветсвую!

столкнулся с проблемой: при создании ratов, payloadов и другой нечисти, для атакующей машины требуется указать ip LHOST, RHOST. Проблема, что ip у меня динамический. Собстевнно, как можно решить эту проблему?

2) Посоветуйте плз сервисы по типу Free Dynamic DNS - Managed DNS - Managed Email - Domain Registration - No-IP
3) или же помню одно время был vazones stealer, который посылал отчеты на любой хостинг. посоветуйте такие ratы?

 

[erlan1749]

ngrok - secure introspectable tunnels to localhost

 

[Ondrik8]

duck-dns
ратник настаиваешь на днску какую тебе там дадут или сам выберешь, а листенер настрой на localhost c тем же портом который сгенерил свою "нечисть"

 

[Ubop0202]

duck-dns
ратник настаиваешь на днску какую тебе там дадут или сам выберешь, а листенер настрой на localhost c тем же портом который сгенерил свою "нечисть"

спасибо за ответ. единственный вопрос: этот сервис не получится юзать совместно с torghost? ибо он меняет ip каждые 15 мин, а на сайте dns записи не успевают обновляться.

ngrok - secure introspectable tunnels to localhost

как я понял ngrok пойдет для примера, к фигинговому сайту. ибо если я на ратнике прописываю dns-имя от ngrok, при рестарте самого ngrok'a на пк, dns-имя меняется. верно?

 

[CHEATER]

спасибо за ответ. единственный вопрос: этот сервис не получится юзать совместно с torghost? ибо он меняет ip каждые 15 мин, а на сайте dns записи не успевают обновляться.

Если ты работаешь с тором, почему бы тебе не создать сервис в нем (в /etc/tor/torrc раскомментировать параметр HiddenService)
Дальше слушатель на локальный ip, а для проброса в тор на стороне атакуемой системы можно использовать сайт - onion.to

 

[erlan1749]

как я понял ngrok пойдет для примера, к фигинговому сайту. ибо если я на ратнике прописываю dns-имя от ngrok, при рестарте самого ngrok'a на пк, dns-имя меняется. верно?

ну я обычно не делаю рестарт ngrok до завершения дела. Просто не закрывай терминал где запущен ngrok.

 

[Ubop0202]

этот сервис не получится юзать совместно с torghost? ибо он меняет ip каждые 15 мин, а на сайте dns записи не успевают обновляться.

ну я обычно не делаю рестарт ngrok до завершения дела. Просто не закрывай терминал где запущен ngrok.

сам отвечу на свой вопрос: решил вопрос, поставив таймер в crontab, который будет запускать скрипт каждые 10 мин, на апдейт ip днс-записи

 

[Ubop0202]

еще одно хорошее решение через openvpn: portmap.io

может кому понадобится, тоже удобно, если использовать в связке с duckdns

 

[erlan1749]

еще одно хорошее решение через openvpn: portmap.io

может кому понадобится, тоже удобно, если использовать в связке с duckdns

или просто надо по гуглить впн с порт форвардингом