Queria saber si en todo ataque de conexion inversa ya sea troyano, exploit etc en el router atacante siempre hay por fuerza que hacer nat port forwaring para que la victima conecte con nosotros?
No, es lo contrario. Tu abrirás el puerto TCP para establecer la conexión desde tu Server (víctima) al Cliente (tú) a la dirección IP local.
Saludos