la privada de poco es util, la publica en general tampoco, realizar un ataque tras un router el equipo con una conexion inversa es inutil debido a la naturaleza de funcionamiento del router (si envias un paquete al router, omo este sabe donde debe enviarlo? simple, no lo sabe, ni hay forma dedecirselo porque no tiene sentido, asi que necesita ser desde la victima hacia ti la conexion, por eso se llama "inversa")

hay una importante posibilidad que te hayas encontrado con un virus en esa maquina

sin embargo es bastante viejo y su alcance se limita a FTP y al no ser conexión inversa, se limita a la LAN...

aunque podria ser otra cosa y estas obteniendo un falso positivo

Si puedes hackear con tan solo la IP pública y sucede de forma frecuente, métete en el log del firewall del router y verás la burrada de scanneres corriendo en busqueda de vulnerabilidades, servicios y equipos vulnerables que tu firewall bloquea.

 Cómo hacerlo? Todo pasa por bugs en el router, la info que puedas obtener con la IP como bases de datos y logs de servidores que estés monitorizando, de tu propiedad o a los que ganes acceso y en los que detectes la IP pública del tatget, configuraciones horribles, acceso a uno de los servidores que utilicen la IP, equipos y dispositivos vulnerables conectados a la red, etc.

La ip local no suele servir mucho sin tener acceso a la red en la que se encuentran. Un caso concreto en la que sería una info útil es si consigues acceso a un dispositivo que utiliza un protocolo que no requiera de authentificación para modificar la configuraciòn del router, sabes que el tarjet local es un servidor que está encendido y corriendo y decidieses abrir los puertos del router a traves del protocolo hacia esa ip local para poder acceder remotamente. Obviamente es un caso extremadamente concreto e improvable, pero es un buen ejemplo para saber que toda la info que puedas recabar del objetivo podría llegar a ser útil en algún momento. Si vas sumando info poco a poco, vas aumentando las probabilidades de conseguir acceso al objetivo.

Por cierto a 30 kilómetros de distancia se puede acceder mediante una antena wi-fi. Y los ataques a router mediante red local son muchísimo más sencillos, sobretodo de usuarios normales con configuraciones y tecnologías por defecto.

Algo que debes tener en cuenta es que si atacas tu propia red, la IP pública seguramente sea dinámica y puede que tu ISP te la cambie y acabes atacando a alguien pensando que es tu red y te metas en problemas. Usa ddns o haz un script que te haga ping cada minuto para saber cual es la IP pública del equipo remoto en todo momento.

Normalmente los ataques a usuarios que hacen uso muy básico del PC se hacen mediante redes wi-fi, webs, ingenieria social, descargas de archivos infectados, cambio de dns, phishing, thrashing, device drop, infección del navegador, etc. Son ataques más sencillos y frecuentes que usar la IP publica para hacer chorrocientos scans.

El asunto no es conocer la ip privada sino encontrar la forma de traspasar la NAT del router.

El secreto no es en sí como vulnerar la seguridad de una maquina para conectarse a 30 kilometros sino como lograr que la victima se conecte contigo en contra de su voluntad.

Es por eso que siempre que se hacen ataques fuera de la LAN por lo general siempre se utilizan métodos de ingeniería social. Por ejemplo al inducir a la maquina victima a ingresar a una conexión tipo p2p para evitar en enmascaramiento de IP, haciendo pishing, o haciendo que ejecute un malware con puerta trasera bien encodeado.

De lo contrario veo muy dificil que el firewall o el antivirus no bloquee la conexión.

ok, hace algún tiempo que no revisaba noticias al respecto y no sabia que el numero era tan alto... sin embargo dire "no es tan simple" ya que desde IP muchas de esas no estaran disponibles sino en area de cobertura, es decir, alli estan metidas cosas como ataque a wps bruto o pixie dust, forzar ingreso, la de falsificacion de credenciales wpa, etc, las de ip son mucho menos comunes incluso para routers sin configuracion personalizada... sin embargo tienes razon, si son bastantes,

aunque no consigo sinceramente info sobre que hayan sido masivamente explotados (que sería lo lógico) tal vez no estoy buscando apropiadamente

---

por otro lado sobre las antenas, claro, wifi puedes armarlo a 400km... siempre y cuando ambas antenas sean especializadas para ello, tengas buenas condiciones climaticas y "vista directa" (electromagneticamente hablando, por eso lo hacen sobre el mar), por eso dije




aqui el montaje de ambs antenas una es el transmisor y otra el receptor

y aqui la linea de conexion




con un router casero normal, incluso con una antena de alta ganancia como esa a vista directa (ergo el router puesto en una ventana abierta sin nada en el medio) podria darte como mucho 2km... pero como normalmente estan dentro de casa, ya la pura pared te limitará a unos 500m