![MRX[NA]](/data/avatars/o/41/41619.jpg?1539880834){kind=avatar}
На сколько анонимен проброс портов в ngrok? Например если получили исходники малвари и узнали что данные отправляются на ip и порт ngrok'а вида 0.tcp.ngrok.io:1337. Можно ли по этому ip определить реальный ip адрес?
-
VLMI - форум по обмену информацией. На форуме можете найти способы заработка, разнообразную информацию по интернет-безопасности, обмен знаниями, курсы/сливы.
После регистрации будут доступны основные разделы.
Контент форума создают пользователи, администрация за действия пользователей не несёт ответственности, отказ от ответственности. Так же перед использованием форума необходимо ознакомиться с правилами ресурса. Продолжая использовать ресурс вы соглашаетесь с правилами. -
Подпишись на наш канал в Telegram для информации о актуальных зеркалах форума: https://t.me/vlmiclub
Ngrok
- Автор темы MRX[NA]
- Дата начала
Нет.
Получается что ngrok это как прокси сервер?
На простом языке ты поднимаешь через него внешнюю локалку, на которой уже будет открыт определенный порт. Если же ты хочешь использовать ngrok в связке еще с чем либо, аля РАТник. Юзай виртуалку с сохранением состояния системы. Таким способом ты можешь юзать ngrok с одним и тем же портом.
Допустим если ты билдил пейлоад на тот порт который был прописан в ngrok, то после перезапуска ngrok`а твой порт утеряет свои свойства и соответственно твой пейлоад теряет свою ценность.
Да и ловить шеллы на ngrok такое себе занятие, я в основном его юзал под фишинг, аля SET- Social Engineering Toolkit.
Проброс портов через ngrok помогает если не открывается порт или если у тебя не белый ip.
Совершенно верно.