sshuttle
VPN 'de pobre' sobre SSH: enruta una subred entera por un pivote sin proxychains.
Una VPN improvisada sobre una sesión SSH. En lugar de configurar proxychains comando a comando, sshuttle enruta de forma transparente el tráfico de una subred entera a través de un host pivote al que tengas acceso por SSH, así todas tus herramientas ven la red interna sin más. Solo necesita Python en el pivote.
Familia Pivoting y túneles
Flags -r user@<pivot> <network>/24
Conceptos Local port forwarding (SSH tunnel), Pivoting with sshuttle
Cheatsheet socat, ligolo y Meterpreter
Instalación
pipx install sshuttleComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.