Выводим локальный сайт в интернет
@IT_SEKRETI![](/file/f25ddad2cf9d8bc33b863.png)
В предыдущей статье мы создали фишинговый сайт, но только в локальной сети. Чтобы он был доступен любому человеку мы будет использовать утилиту Ngrok.
Ngrok — простейшая утилита для создания туннеля к localhost. Про туннелирование будет отдельная статья.
Итак, мы продолжаем работать с Termux на android. Скачиваем Ngrok https://ngrok.com/download под Linux (ARM). Ngrok также можно использовать на Windows, Mac и Linux.
![](/file/805df17fcb0f011f36e6d.png)
Далее распаковываем архив и кидаем в любую удобную папку. Я выбрал папку загрузок. И переходим с помощью termux в папку с Ngrok.
pwd - показывает в какой вы сейчас директории
ls - показывает все файлы в данной директории
cd - переходит в указанную папку
Файл из архива (ngrok-stable-linux-arm) я кинул в загрузки.
Перехожу в эту директорию с помощью команды
cd /sdcard/Download
![](/file/ab131e79422e90876d43e.png)
Можете проверить в правильном ли вы месте командой ls.
Теперь нужно переместить файл ngrok в корневую папку термукса с помощью команды.
mv -v /sdcard/Download/ngrok /$HOME
Нижний и верхний регистр считается за разные буквы.
![](/file/1cf1e5bf26cd145489890.png)
Открываем новую сессию или просто перезаходим в приложение.
![](/file/aab3149f658285953e8b3.png)
Пишем ls, чтобы проверить правильно ли вы все сделали, у вас должен появиться Ngrok.
![](/file/68f19bb169a9790aa3f26.png)
Ngrok будет белым цветом, чтобы им можно было пользоваться, нужно распаковать командой
chmod +x ngrok
Пишем еще раз ls и теперь ngrok должен быть зеленым цветом.
Осталось только запустить
./ngrok
Если вы увидели это, то у вас получилось
![](/file/ec3e242f5c4643ef51c3b.png)
Осталось совсем немного. Запускаем сервер wemman из предыдущей статьи. Если вы не меняли порт, то он будет 8080. Идет в ngrok и пишем
./ngrok http 8080
Все готово, вы должны увидеть это, если сделали все правильно.
![](/file/940ac853a5583fb5abd3c.png)
Переходим на сайт в строке Forwarding и все готово.
![](/file/8e953a0a943e69c3ec642.png)
Наш локальный сайт теперь доступен в интернете без домена и хостинга.
Сейчас злоумышленником не нужен даже компьютер, чтобы создать фишинговый сайт, если столкнетесь с такими вариантами ввода логина и пароля, то будьте уверены, что это фэйк. Подумайте дважды, прежде чем перейти по сокращенной ссылки.