Salve a tutti!
Scrivo poiché purtroppo non sono molto esperto e tendo a fare confusione con la configurazione di IPTables.
Mi chiedevo se fosse possibile settare IPTables in maniera da rendere il mio portatile con BackBox invisibile agli altri pc connessi alla stessa rete wifi mantenendo però la possibilità di essere contattato mediante connessione reverse ad esempio dalle shell aperte con Metasploit.
E' effettivamente possibile? Qualcuno sarebbe così gentile da spiegarmi come fare?

Grazie in anticipo,
a presto.

Salve a tutti!
Scrivo poiché purtroppo non sono molto esperto e tendo a fare confusione con la configurazione di IPTables.
Mi chiedevo se fosse possibile settare IPTables in maniera da rendere il mio portatile con BackBox invisibile agli altri pc connessi alla stessa rete wifi mantenendo però la possibilità di essere contattato mediante connessione reverse ad esempio dalle shell aperte con Metasploit.
E' effettivamente possibile? Qualcuno sarebbe così gentile da spiegarmi come fare?

Grazie in anticipo,
a presto.

Dal momento che una porta la usi per una shell, o meglio, dal momento che comunichi con qualcosa non sei più invisibile... Dovresti spiegare meglio cosa intendi per "invisibile", se ad un semplice ping, se ad una scansione, etc etc....

Vedi se quest'ottima guida di blacklight sulle regole di iptables ti puo essere utile .
È spiegata bene quindi è facile da capire:

http://blacklight.gotdns.org/tutorial/SS_Iptables.pdf

Mostra anche esempi su come impostare regole per proteggersi da alcuni scan di rete .

Ottimo grazie! Allora adesso mi metto a leggere e provo un po'.
Eventualmente se non capissi qualcosa o non riuscissi nel mio intento vi chiederò nuovamente un aiuto.

A disposizione

Credo di aver capito come configurare quasi tutto. Per il momento sono arrivato a scrivere queste istruzioni che dovrebbero fare al caso mio:

iptables -I INPUT -s 127.0.0.1 -j ACCEPT
iptables -I INPUT -s 0/0 --dport 4444 -j ACCEPT
iptables -I INPUT -s 192.168.1.185 -j ACCEPT
iptables -I INPUT -p udp -s 0/0 --dport 51413 -j ACCEPT
iptables -I INPUT -p tcp -m multiport -s 0/0 --dports 80,51413 -j ACCEPT
iptables -I INPUT -p tcp -m state -s 0/0 --state INVALID,NEW -j DROP
iptables -I INPUT -p icmp -m state -s 0/0 --state INVALID,NEW -j DROP
iptables -I INPUT -p udp -m state -s 0/0 --state INVALID,NEW -j DROP
Mi rimangono però due problemi a cui non so come rimediare:
1° Come posso fare affinché al successivo avvio la configurazione non vada persa?
2° La seconda riga l'ho scritta per abilitare eventuali connessioni reverse ottenute con MSF. Mi chiedo: utilizzandolo solamente in rete locale, come potrei fare per abilitare l'accesso a tale porta solo dalla sub netmask locale, e non a tutto il mondo, tenendo presente che tale subnetmask può variare da situazione a situazione? Potrebbe andare bene questo parametro di source (192.168.0.0/255.255.255.0) o non comprenderei ogni possibile ampiezza di sub netmask locale?

Grazie dell'aiuto,
a presto 

Questo comando

iptables -A INPUT -s 192.168.0.0/24 -j DROP
dovrebbe bloccare l'intera subnet, mentre

iptables -I INPUT -m iprange --src-range 192.168.1.10-192.168.1.13 -j DROP
blocca un certo range di indirizzi, comunque basta che fai qualche prova e se la regola non dovesse andare, la elimini e la riscrivi

Per la prima domanda, prova la risposta di ZEROF .
Sul web ho trovato molti esempi, prova a dare un'occhiata

Mi chiedo: utilizzandolo solamente in rete locale, come potrei fare per abilitare l'accesso a tale porta solo dalla sub netmask locale, e non a tutto il mondo, tenendo presente che tale subnetmask può variare da situazione a situazione? Potrebbe andare bene questo parametro di source (192.168.0.0/255.255.255.0) o non comprenderei ogni possibile ampiezza di sub netmask locale?

Grazie dell'aiuto,
a presto  

Ciao, allora, parti dal fatto che "solitamente" (spesso ma non è la regola, io a casa mia non ho una /24) le reti domestiche sono /24 o 255.255.255.0  quindi hai a disposizione solo gli ultimi 8 bit per gli indirizzi, ma non puoi conoscerli a priori, potrebbe essere un 192.168.0.X o 192.168.1.X o 172.x.x.x o un 10.x.x.x , la subnet non è un grosso problema, se mai sono gli indirizzi assegnati, però il problema che ti poni non sussiste, cioè non è vero che sei accessibile "da tutto il mondo", se tu sei su un frammento di rete /24 solo gli host con lo stesso indirizzamento tuo possono comunicare con te, per il resto del mondo ci deve essere qualcosa che forwarda e redirige il traffico verso di te!
L'esempio che riporti 192.168.0.0 /24 comprende tutti gli host da 192.168.0.1-254 quindi per una rete domestica standard andrebbe anche bene, ma come ti dicevo prima a priori non puoi conoscere gli indirizzi, se poi ti si presenta il caso che hai un indirizzo 192.168.1.0/24 sei fregato! potresti fare un /16 quindi tutti gli indirizzi da 192.168.0.1 a 192.168.255.254 però anche qui poi ti si pone il problema che se fosse un 172.168.10.X che fai?
Spero di averti chiarito qualcosa!

and i have saved it to /etc/init.d

Non hai mai pensato di metterlo in /bin o /sbin oppure di fare una tua cartella nella home dove collezionare i tuoi script e poi estendere la path in .bashrc in modo che poi tu possa richiamarlo direttamente nel terminale?