Hola, como estan? Espero que muy bien

Estaba tratando de hacer una "reverse shell" a un equipo de mi red privada, pero sin usar la ip privada. Sino que la ip publica.

Cuestion, hago lo siguiente:

Mi equipo


A la maquina victima (La reverse shell)

Pero, al momento de hacer esto pasa lo siguiente
Queda el comando ejecutado en la terminal

Y despues, se sale.

Quedando la terminal asi (Normal, como si no ejecutase ningun comando)






Saben por que pasa esto? O estoy haciendo algo mal?

Cabe aclarar que soy muy nuevo en esto

Gracias!!

Tu IP pública no apunta directamente a tu máquina. Aquí se pueden dar mayoritariamente 2 casos:

1. Tu IP pública apunta directamente a tu router/modem. En este caso, el router es el que decide después como direccionar los paquetes hacia el resto de máquinas que se conectan a el. Si es el caso, cuando haces una solicitud directa a esa IP, es el router el que recibe la conexión y como no hay intercambio ni traza que seguir, los paquetes los descarta.  En este caso puedes hacer un Virtual Zone apuntando X puerto directo hacia la IP privada de tu máquina, o abrir una DMZ (Zona desmilitarizada) que apunta todo el tráfico (todos los puertos y protocolos) a una máquina de la red privada. A esto se le conoce de toda la vida como abrir puertos.



2. Tu IP pública es compartida entre varios. Esto se conoce como CG-NAT y es una forma de ahorrar direcciones IP por parte del ISP. Esto quiere decir que cuando solicitas algo a "tu" IP pública, en realidad te está respondiendo un router/switch de tu ISP. Ese router/switch de tu ISP es el que se encarga de direccionar el tráfico según deba. Es como tu router de casa, pero sin que tengas control ninguno sobre el. En este caso no puedes abrir puertos ni puedes hacer una DMZ. La única opción que te queda es usar redes VPC/VPN externas que hagan de intermediario entre tu máquina y sus IP públicas.


Algo para cosas básicas que te sirve para ambos casos es ngrok. Ahí te dan un host externo y hacen de intermediario entre tu maquina y ese host.

https://ngrok.com/


Saludos