Hola, ya llevo algún tiempo metido en la informática y siempre he tenido la duda de cómo poder acceder a los ordenadores de un lan remotamente pero nunca lo he conseguido, solo logro acceder a la configuración del router (por http y/o por telnet) como mucho en los que tienen habilitada la administración remota y las contraseñas por defecto. Creo que una vez dentro del router no será muy dificil acceder a las ips privadas que se esconden tras él, pero no lo he conseguido nunca. Abro este tema para ver si me pueden ayudar.

PD: Como es comprensible no tengo acceso físico a estas redes y la opción de troyanos no es válida ya que se necesitaría que se ejecutaran en ese pc que está detras del router al cual no tengo acceso.

The Metasploit project

si tienes acceso a la configuración del router ya la hiciste, le abres todos los puertos y le atacas algún servicio remoto del sistema operativo.

En el caso de explotaciones a nivel local ya necesitarías tener conoimientos avanzados de lenguaje binario y estructura de software según el router. Vas a la sección de la actualización del firmware y lo infectas con alguna instrucción para que el router haga la explotación y retorne una shell publica o que te sirva como sniffer, etc, dependiendo lo que quieras hacer.

No es imposible pero es cosa de tener el conocimiento del tipo de router y como está fabricado el binario de actualización del firmware.

xDDDDDDDD


los puertos del router son de LAN -------> INternet


los puertos de una computadora.. se controlan por medio del SO...  no del router.. a menos que confies unicamente en tu hardware router...


asi que si tienes un FW en la compu.. el acceso al router nada tiene que ver

Lo bueno de tener acceso al router es que puedes abrir los puertos del router es decir, las conexiones entrantes de internet y asi redirigirlo a una maquina concreta.

Así pues podrias abrir los puertos del router y de tener una maquina infectada escuchando por el puerto abierto podrias acceder remotamente a ella desde internet, si no me equivoco... 

saludos!

De que vale abrir puertos si no tienes servicios a la escucha en estos?

Saludos

A eso me referia yo, esque mi router tiene esa opcion, puedo instalar un simple apache en mi pc y asignando la ip publica al pc puedo ver mi web poniendo la ip publica al navegador. Muy util aveces pero si toman el control de mi router pues podrian acceder a mi ordenador infectado desde sus casas, suerte que uso linux XD

pd: tambien utilizo el metodo para vnc 

Ya chicos, pero es que esa opción la tienen muy pocos routers y como decis de nada sirve si no hay nada escuchando y no es muy normal que la gente que tiene los routers así tengan conocimientos como para poner programas a la eschucha conscientemente y eso...