Discussion :

[animalx123]

bonjour
je suis nouveau dans la securiterinformatique et mon probleme est le suivant ,
je veux faire un pentest sur mon android avec metasploit avec l'option msfvenom , mais je bloque sur l'option LHOST a qui je dois metre mon ip
je sais que ya 2 sorte d'adresse ip priver et publique ,l'adresse publique relie tous les perepherique de mon modem alors je suis perdue ,mais je sais qu'il ya un port relier a cette adresse qui pointe mon pc ,si vous pouver m'aider a ce sujet mercie

[BufferBob]

salut,

"LHOST" est l'acronyme de "Local HOST", par opposition à "Remote HOST"

si tu débutes dans la sécurité informatique, avant d'utiliser Metasploit il convient d'avoir un certain nombre de connaissances de base, sur le fonctionnement des réseaux par exemple, mais également de savoir faire ton "pentest" *sans* Metasploit, à la main

Metasploit est un outil qui permet de gagner du temps, pas de palier à un manque de connaissances

[animalx123]

Oui je sais que le local host est le IP de ma machine et j'utilise le metasploite dans mon temps libre pour larger mes connaissance et je veux juste savoire quelle IP utiliser et comment l'obtenir merci

[frp31]

bonjour j
je sais que ya 2 sorte d'adresse ip priver et publique ,

a quoi sert la distinction des deux ? (cas général)
ça répond a ta question .. et si tu doutes tjrs reportes toi a la doc d install du produit.

si ca suffit pas expliques ta conf et ce que tu as deja fait .

[animalx123]

voila je cree dabord un payload avec msfvenom ( msfvenom -p android/meterpreter/reverse_tcp) et ensuite pour le lhoste de quelle sorte je l'ecirt pour que ca pointe directement ma machine je veux dire ou je peux trouver le port qui nate ma machine par ex(78.25.44.201:7895) ou d'une autre fason ?
remerque :je ne parle pas du port de metasploit qui est le lport

[animalx123]

ya it une reponce svp

[_john_doe]

Animal, Ce n'est pas que l'on ne souhaite pas répondre mais tu ne nous dis rien de l'environnement dans lequel tu souhaites tester ton payload (LAN/WAN)
Pour pouvoir utiliser ce genre d'outils tu vas d'abord devoir apprendre ce qu'est un LAN et un WAN car en fonction de cela le LHOST que tu entreras seras different.
Ce que cherche a t'expliquer frp31 c'est que si ton IP cible est dans ton LAN (pour faire simple un ordi relié à ta box) ton LHOST ne sera pas le même que si ton IP cible est sur internet.
Les reverce_TCP en WAN nécessitent beaucoup plus qu'un payload mais une bonne connaissance du process de NAT et de port forwrding.

Si le sujet t’intéresse je te conseille de commencer avec des choses plus simples comme comment marche les atbles ARP, les tables de routage, les adresses MAC.

Pour répondre a ta question regarde comment fonctionne une table NAT et le PAT

[callele50]

Salut si tu veux faire un payload sur Android sur ton réseau local met ton IP locale celle que tu voit en faisant la commande ifconfig elle commencera par 192.168.
Une fois le payload créé tu ne pourra le lancer que dans ton réseau si tu utilise une autre connexion que celle de chez toi sa ne marchera pas (ton pc et ton portable doit être connecter au même réseau pour que cela marche). Si tu veux le faire hors de ton réseau Il te faudra faire une ouverture de port et mettre ton IP publique ce qui te permettra de contrôler ton portable s'il est connecter autre part que ton réseau (accessible depuis Internet).

[animalx123]

justement quand c'est publique comment preciser ma machine qui ecoute sur le port de l'adresse publique ?