Έκθεση τοπικού στο διαδίκτυο

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Μάθετε & εξασκηθείτε στο Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Ελέγξτε τα σχέδια συνδρομής!
• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Ο στόχος αυτής της σελίδας είναι να προτείνει εναλλακτικές που επιτρέπουν τουλάχιστον την έκθεση τοπικών raw TCP θυρών και τοπικών web (HTTP) στο διαδίκτυο χωρίς να χρειάζεται να εγκατασταθεί τίποτα στον άλλο server (μόνο τοπικά αν χρειαστεί).

Serveo

Από το https://serveo.net/, επιτρέπει διάφορες δυνατότητες http και προώθησης θυρών δωρεάν.

# Get a random port from serveo.net to expose local port 4444
ssh -R 0:localhost:4444 serveo.net

# Expose a web listening in localhost:300 in a random https URL
ssh -R 80:localhost:3000 serveo.net

SocketXP

Από https://www.socketxp.com/download, επιτρέπει την έκθεση tcp και http:

# Expose tcp port 22
socketxp connect tcp://localhost:22

# Expose http port 8080
socketxp connect http://localhost:8080

Ngrok

Από https://ngrok.com/, επιτρέπει την έκθεση θυρών http και tcp:

# Expose web in 3000
ngrok http 8000

# Expose port in 9000 (it requires a credit card, but you won't be charged)
ngrok tcp 9000

Telebit

Από https://telebit.cloud/ σας επιτρέπει να εκθέσετε θύρες http και tcp:

# Expose web in 3000
/Users/username/Applications/telebit/bin/telebit http 3000

# Expose port in 9000
/Users/username/Applications/telebit/bin/telebit tcp 9000

LocalXpose

Από το https://localxpose.io/, προσφέρει διάφορες δυνατότητες http και port forwarding δωρεάν.

# Expose web in port 8989
loclx tunnel http -t 8989

# Expose tcp port in 4545 (requires pro)
loclx tunnel tcp --port 4545

Expose

Από το https://expose.dev/ μπορείτε να εκθέσετε http και tcp ports:

# Expose web in 3000
./expose share http://localhost:3000

# Expose tcp port in port 4444 (REQUIRES PREMIUM)
./expose share-port 4444

Localtunnel

Από https://github.com/localtunnel/localtunnel σας επιτρέπει να εκθέσετε http δωρεάν:

# Expose web in port 8000
npx localtunnel --port 8000

Cloudflare Tunnel (cloudflared)

Το CLI cloudflared της Cloudflare μπορεί να δημιουργήσει μη-επαληθευμένα “Quick” tunnels για γρήγορες επιδείξεις ή named tunnels δεσμευμένα στο δικό σας domain/hostnames. Υποστηρίζει HTTP(S) reverse proxies καθώς και raw TCP mappings που δρομολογούνται μέσω του Cloudflare’s edge.

# Quick Tunnel exposing localhost:8080 (random trycloudflare subdomain)
cloudflared tunnel --url http://localhost:8080

# Named tunnel bound to a DNS record
cloudflared tunnel login                       # one-time device auth
cloudflared tunnel create my-tunnel
cloudflared tunnel route dns my-tunnel app.example.com
cloudflared tunnel run my-tunnel --config tunnel.yml

Named tunnels σας επιτρέπουν να ορίσετε πολλαπλούς κανόνες εισόδου (HTTP, SSH, RDP, κ.λπ.) μέσα στο tunnel.yml, υποστηρίζουν πολιτικές πρόσβασης ανά υπηρεσία μέσω Cloudflare Access και μπορούν να τρέχουν ως systemd containers για επιμονή. Quick Tunnels είναι ανώνυμα και εφήμερα — ιδανικά για phishing payload staging ή webhook tests, αλλά η Cloudflare δεν εγγυάται uptime.

Tailscale Funnel / Serve

Το Tailscale v1.52+ περιλαμβάνει ενοποιημένες ροές εργασίας για tailscale serve (share inside the tailnet) και tailscale funnel (publish to the wider internet). Και οι δύο εντολές μπορούν να κάνουν reverse proxy HTTP(S) ή να προωθήσουν raw TCP με αυτόματο TLS και σύντομα *.ts.net hostnames.

# Share localhost:3000 within the tailnet
sudo tailscale serve 3000

# Publish it publicly on port 443 with Funnel
sudo tailscale funnel --https=443 localhost:3000

# Forward raw TCP (expose local SSH)
sudo tailscale funnel --tcp=10000 tcp://localhost:22

Χρησιμοποιήστε --bg για να διατηρήσετε τη ρύθμιση χωρίς να τρέχετε διαδικασία στο foreground, και tailscale funnel status για να ελέγξετε ποιες υπηρεσίες είναι προσβάσιμες από το δημόσιο διαδίκτυο. Επειδή ο Funnel τερματίζει το TLS στον τοπικό κόμβο, οποιεσδήποτε προτροπές διαπιστευτηρίων, headers ή επιβολή mTLS μπορούν να παραμείνουν υπό τον έλεγχό σας.

Fast Reverse Proxy (frp)

frp είναι μια self-hosted επιλογή όπου ελέγχετε τον rendezvous server (frps) και τον client (frpc). Είναι εξαιρετικό για red teams που ήδη διαθέτουν VPS και θέλουν deterministic domains/ports.

</details>

Οι πρόσφατες εκδόσεις προσθέτουν QUIC transport, token/OIDC auth, όρια εύρους ζώνης, ελέγχους υγείας και Go-template-based range mappings — χρήσιμα για την γρήγορη δημιουργία πολλαπλών listeners που χαρτογραφούνται πίσω σε implants σε διαφορετικούς hosts.

## Pinggy (SSH-based)

Το Pinggy παρέχει SSH-accessible tunnels πάνω από TCP/443, οπότε λειτουργεί ακόμη και πίσω από captive proxies που επιτρέπουν μόνο HTTPS. Οι συνεδρίες διαρκούν 60 λεπτά στο free tier και μπορούν να αυτοματοποιηθούν για γρήγορα demos ή webhook relays.
```bash
# Random subdomain exposing localhost:3000 via SSH reverse tunnel
ssh -p 443 -R0:localhost:3000 a.pinggy.io