Ngrok 的任何替代方案用于持续连接？

信息安全 渗透测试 SSH 打开sh 国防部安全 鼠
2021-08-22 06:57:32

我正在尝试构建 RAT 以在我的计算机上进行测试。我使用 ngrok 在 WAN 上进行黑客攻击。但是 ngrok 有一个问题是一旦连接被重置就会改变它的子域。所以，我不能使用 ngrok 通过 WAN 进行黑客攻击。我尝试使用 ngrok 子域，但现在它已成为高级计划。请向我建议一些 ngrok 的替代方案，即使连接被重置，它们也会为我提供恒定的子域。另外，建议除了 SSH 隧道、使用 VPN 和端口转发之外，是否还有其他方法可以通过 WAN 进行黑客攻击。

2个回答

我运行https://serveo.net/。它根据您的需要提供了一个稳定的子域，并且作为一个额外的好处，它使用 SSH 端口转发，因此您可能甚至不需要安装任何东西 - 只需使用您的 SSH 客户端。

像这样使用它（其中 localhost:9000 是您要转发到的地址）：

ssh -R 80:localhost:9000 serveo.net

或者，为了确保您获得特定的子域：

ssh -R magis:80:localhost:9000 serveo.net

（其中 magis 是您之前分配的子域。）

Teleport “现代 SSH”系统具有一项功能，您可以让您的内部实例拨出到云托管的堡垒，然后通过不断重新建立的外部连接返回入站。该功能称为“可信集群”，是其开源核心的一部分。Teleport 是基于 Google 加密库的 SSH 标准的纯 golang 实现。它支持所有常规 SSH 功能，例如端口转发、rsync 等。我听说过 ISP 在远程部署的 Raspberry Pi 上使用 Teleport 来诊断客户网络上的问题。没有像 ngrok 这样的订阅方，而且技术可能有点矫枉过正。

其它你可能感兴趣的问题
上一篇是否可以故意创建一个易受攻击的网站来攻击托管服务提供商的服务器？ 下一篇什么是视觉安全的好方法？