montas el payload en un server nginx, apache o el q desees OJO esto lleva preparar bien una pagina web dependiendo del trabajo q desees hacer (q tan chapusero) ya q esto mientras mas creible menos sospecha la victima una vez hecho esto debes camuflar tu direccion ip logicamente y q mejor q con una url pues bien puedes utilizar NOIP buscalo en google entre otros ya q hay mas pero yo trabajo con este y no he necesitado mas