Si es por eso colocas un servidor propio - .- si vas a hacer un hacking la idea no es vulnerabilidad al objetivo ante terceros

Lo único que necesitas es php sobre Apache y listo...

Amigo,  en los metadatos de los archivos de office en ocasiones se encuentran almacenadas ips de impresoras y servidores internos...


busca si el sitio tiene alguno de estos archivos de manera publica...

Por otra parte te enfrentas con un obstáculo, si esta oficina utiliza un servicio de internet convencional, la IP publica de esta oficina sera dinámica, por esta razón aun que logres obtener la IP publica esta cambiara constantemente...



Si tu No estas bajo una Nat, tienes bien configurado el rauter, tienes algo para solucionar el problema de tu IP dinámica y algunos otros factores mas están configurados... si eso puede servir... ahora que como tu comentas que esto es un pentesting ético... puedes usar un hosting con php gratuito... que como no cometerás nada ilegal eso puede servir...