Как на удаленном сервере сделать впн и открыть порт под tcp, чтобы я мог со своего пк подключиться к впн и получать все данные с malware?

[Jake]

Как на удаленном сервере сделать впн и открыть порт под tcp, чтобы я мог со своего пк подключиться к впн и получать все данные, которые будут приходить на удаленный сервер. Есть такой впн hidemy.name (конченный впн), где можно открыть порт и использовать его под свои нужды. Мейби есть другие способы, но только не (ngrok и прочее). Вся суть моих желаний, чтобы я смог поставить c2 на своем основном пк и смог получать траффик не на свой ip, а на ip сервера. Надеюсь все понятно))

 

[Samedit_Marais]

i might suggest to setup a wireguard on your VPS, and establish a wireguard tunnel from your mainPC(10.5.5.2) to VPS(10.5.5.1)

after that, you can set a traffic redirection internally inside your VPS.

so anything comes to VPS from 123.45.67.8:8080 (public IP) will be redirected to 10.5.5.2:8080 (which is port running in your mainPC)

 

[Jake]

i might suggest to setup a wireguard on your VPS, and establish a wireguard tunnel from your mainPC(10.5.5.2) to VPS(10.5.5.1)

after that, you can set a traffic redirection internally inside your VPS.

so anything comes to VPS from 123.45.67.8:8080 (public IP) will be redirected to 10.5.5.2:8080 (which is port running in your mainPC)

Something like that. Is that a good idea or is there a better suggestion?

 

[umbrax]

Покупаешь понравившуюся впску на линупсе, ставишь туда любой впн сервер. например wireguard быстрый.

На гитхабе лежат скрипты которые его разворачивают в три команды. (github.com/angristan/wireguard-install)

Добавляешь пользователя, скачиваешь когфиг на свой комп.

Если всё работает, запоминаешь ип который тебе присвоил впн сервер.
На сервере нужно настроить правила для фаервола.

Например тебе нужно чтобы порт 80 на твоем домашнем компе торчал на впн сервере.

x.x.x.x - это ип твоего сервера
y.y.y.y - это ип твоего компа который тебе дал впн сервер.

пишем в командную строку на сервере:

iptables -t nat -A PREROUTING -d x.x.x.x -p tcp --dport 80 -j DNAT --to-destination y.y.y.y:80
iptables -t nat -A POSTROUTING -d y.y.y.y -p tcp --dport 80 -j SNAT --to-source x.x.x.x

Проверяешь, что твой сервис запущенный на домашнем пк досупен на ип впске.
Всё четко, ты великолепен)
Сохраняешь настройки фаервола:

iptables-save

конец

 

[Samedit_Marais]

Something like that. Is that a good idea or is there a better suggestion?

i would suggest wireguard since it more reliable when network got a timeout/disconnected.

 

[DimmuBurgor]

If you'e looking for a paid/automated third-party solution there's stuff like Hamachi which will work as well