16 abril 2017

Como usar metasploit sem abrir portas do modem com o ngrok

No tutorial em vídeo abaixo é demonstrando como instalar o ngrok, que é um proxy reverso que cria um túnel seguro de uma ponta pública para um serviço web em execução local.

Download ngrok: https://ngrok.com/download

O serviço é útil para quem quer realizar algum teste com o metasploit na rede local mas não tem acesso ao modem/roteador para poder abrir as portas.
No vídeo, foi realizado o teste do ngrok embutindo um backdoor em um apk original para ganhar acesso a um smartphone Android, como demonstrado no vídeo abaixo:
Também é possível usar o ngrok com o SET, para clonar algum site e enviar o link para alguém, tipo esta demonstração:
No tempo 1:47 você teria que colocar o endereço do ngrok rodando na porta 80 ou seja executar o ngrok no modo http.