HackHub Ultimate Hacker Simulator Serveurs Loués HackHub

Les serveurs loués sont une mécanique d’infrastructure multijoueur centrale dans HackHub Ultimate Hacker Simulator version 1.0, publiée le 1er août 2026. HotBunny a introduit les serveurs loués comme actifs tactiques : les opérateurs louent des serveurs auprès de registrairs fictifs, les utilisent comme points d egress SSH pour router le trafic des outils à travers une IP jetable, et y copient des certificats et décodeurs pour des opérations localisées openvpn, authkey et decode. Ce guide explique le modèle de location, comment utiliser les serveurs loués comme points de pivot, et les changements apportés par les patches jusqu’en août 2026.

Comprendre le modèle de location

Les serveurs loués dans le multijoueur 1.0 servent trois objectifs tactiques :

1. Tunnel d egress — router le trafic des outils à travers la location pour que les journaux et bans atterrissent sur l’IP de location au lieu de votre ligne.
2. Point de pivot — lancer des scans et des exploits depuis le contexte réseau de la location, faisant croire que l’attaque originate de cette boîte.
3. Porteur de certificat — copier des certificats et décodeurs sur la location pour que certaines commandes s’exécutent localement sans nécessiter les fichiers originaux sur votre machine.

La location de domaine fonctionne aux côtés de la location de serveur : vous louez un nom de domaine auprès d’un registrar (GoDiddy ou alternatives budget), le pointez vers l’IP de votre serveur loué, et l’utilisez pour héberger des sites d’entreprises fictives, des panneaux de commande-et-contrôle, ou une infrastructure de phishing dans les salons multijoueur.

Video guide

Louer un serveur (patch 1.0.12+)

Le patch 1.0.12 (5 août 2026) a formalisé le modèle de location de domaine :

• Conditions de location — louez à la journée ou au mois (pas seulement à l’année) avec des dates de renouvellement claires.
• État expiré — les domaines et serveurs expirés entrent dans un état expiré ; le bouton Renouveler restaure l’accès.
• Tarification dynamique — les prix du catalogue correspondent à ceux du checkout ; pas de frais cachés.
• Différences entre registrairs — GoDiddy vs registrairs budget affectent le coût et les ensembles de fonctionnalités.

SSH dans les serveurs loués et partagés

Le patch 1.0.14 (6 août 2026) a permis l’accès SSH aux serveurs loués :

• Maintenez un shell SSH sur une location et le trafic des outils que vous lancez route à travers cette boîte.
• Les journaux d’accès, la surveillance et la fiction de ban atterrissent sur la location au lieu de votre ligne.
• SSH dans le serveur loué d’un autre opérateur en utilisant les identifiants qu’il partage — l’accès dure pour la session.
• FTP fonctionne depuis File Gorilla ou le terminal vers votre propre location ou celle d’un autre.
• La commande ftp atteint les vrais hôtes multijoueur (previously limitée aux files d’attente solo).

Certificats et décodeurs sur les locations (patch 1.0.16+)

Le patch 1.0.16 (8 août 2026) a ajouté le support des certificats et décodeurs copiés sur les serveurs loués :

• Les certificats, décodeurs et butin copiés sur une boîte louée fonctionnent depuis cette boîte.
• openvpn, authkey, appraise et decode s’exécutent localement sur la location.
• Vendre et blanchir nécessitent toujours les fichiers originaux sur votre machine.
• Si une copie se désynchronise de la source, les outils vous invitent à copier à nouveau au lieu d’échouer silencieusement.

Cela signifie que vous pouvez transporter l’authentification par certificat depuis votre machine vers une location pour la session sans transférer la propriété en permanence.

Egress de location en multijoueur

L’egress via serveur loué est une technique de furtivité clé dans les salons multijoueur compétitifs :

1. Louez un serveur et notez son IP.
2. SSH dans la location et établissez un shell.
3. Lancez nmap, Metasploit ou d’autres outils depuis ce contexte shell.
4. Les journaux et artefacts de détection apparaissent liés à la location, pas à votre connexion.
5. Si la location est bannie ou tracée, abandonnez-la et louez-en une nouvelle.

Ce flux de travail parallèlement la sécurité opérationnelle du monde réel : infrastructure jetable qui ne peut pas être tracée jusqu’à votre origine.

Flux de travail de location de domaine

Pour le phishing ou l’hébergement de panneaux d’entreprises fictives :

1. Louez un domaine auprès d’un registrar dans le monde du jeu.
2. Pointez le domaine vers l’IP de votre serveur loué.
3. Configurez la location pour servir votre contenu fictif.
4. Utilisez le domaine dans les emails d’ingénierie sociale ou comme adresse de commande-et-contrôle.
5. Si le domaine expire, renouvelez ou abandonnez selon les besoins de la mission.

Limitations

• Les locations sont scopées par session en multijoueur ; elles ne persistent pas à travers différentes sessions de salon.
• Vendre et blanchir nécessitent les fichiers originaux sur votre machine — les certificats sur les locations n’activent pas ces opérations.
• Les locations expirées entrent dans un état suspendu jusqu’au renouvellement ; vérifiez les dates de renouvellement avant les longues opérations.

Pages connexes

• Guide Multijoueur — entreprises procédurales et commandes MP.
• Correctifs post-1.0 — changements de location 1.0.12, 1.0.14, 1.0.16.
• Référence des commandes — commandes openvpn, authkey, ftp.
• Port Forwarding — concepts NAT et routage.

Les serveurs loués récompensent les opérateurs qui traitent le multijoueur comme un environnement opérationnel persistant — l’infrastructure jetable est une fonctionnalité, pas un bug.