nicocha30/ligolo-ngएक उन्नत, फिर भी सरल, टनलिंग/पिवोटिंग टूल जो TUN इंटरफ़ेस का उपयोग करता है।
एक उन्नत, फिर भी सरल, टनलिंग टूल जो TUN इंटरफ़ेस का उपयोग करता है।
📑 Ligolo-ng दस्तावेज़ीकरण (Setup/Quickstart)
[!TIP] Ligolo-ng 0.8 ने बहुत सी नई सुविधाएँ जोड़ी हैं, जिनमें शामिल हैं:
- 🌐 API और एक सुंदर वेब इंटरफ़ेस, L'ami du Raisin की बदौलत, जो मल्टीप्लेयर की अनुमति देता है!
- ⚙️ आपकी टनलिंग/प्रॉक्सी सेटिंग्स रखने के लिए सरल कॉन्फ़िगरेशन फ़ाइल
- 🚦 डेमन मोड, Ligolo-ng को एक सेवा के रूप में चलाने के लिए
- 🔗 ऑटो-बाइंड, जब कोई विशिष्ट एजेंट कनेक्ट होता है तो टनलिंग को स्वचालित रूप से कॉन्फ़िगर करने के लिए
- 📶 Windows, Linux, MacOS और BSD पर आसान और स्वचालित (autoroute) रूट और इंटरफ़ेस प्रबंधन!
- 💀 एजेंट किल, एजेंट को दूरस्थ रूप से समाप्त करने के लिए
कृपया इसे आज़माएँ!
Ligolo-ng एक सरल, हल्का और तेज़ टूल है जो पेंटेस्टर्स को tun इंटरफ़ेस का उपयोग करके रिवर्स TCP/TLS कनेक्शन से टनल स्थापित करने की अनुमति देता है (SOCKS की आवश्यकता के बिना)।
SOCKS प्रॉक्सी या TCP/UDP फ़ॉरवर्डर का उपयोग करने के बजाय, Ligolo-ng Gvisor का उपयोग करके एक यूज़रलैंड नेटवर्क स्टैक बनाता है।
जब रिले/प्रॉक्सी सर्वर चल रहा होता है, तो एक tun इंटरफ़ेस का उपयोग किया जाता है; इस इंटरफ़ेस पर भेजे गए पैकेटों का अनुवाद किया जाता है, और फिर एजेंट के रिमोट नेटवर्क पर प्रसारित किए जाते हैं।
उदाहरण के लिए, TCP कनेक्शन के लिए:
यह proxychains के उपयोग के बिना (सरल और तेज़) nmap जैसे टूल चलाने की अनुमति देता है।
Ligolo-ng के लिए दस्तावेज़ीकरण, साथ ही इसे चालू करने के लिए अनुसरण किए जाने वाले चरण, आपको Ligolo-ng दस्तावेज़ीकरण पर मिलेंगे।
एजेंट की ओर से, नहीं! सब कुछ बिना प्रशासनिक एक्सेस के किया जा सकता है।
हालाँकि, आपके रिले/प्रॉक्सी सर्वर पर, आपको एक tun इंटरफ़ेस बनाने में सक्षम होना चाहिए।
आप आसानी से 100 Mbits/sec से अधिक की गति प्राप्त कर सकते हैं। यहाँ 200Mbits/s सर्वर से 200Mbits/s कनेक्शन पर iperf का उपयोग करके किया गया एक परीक्षण है।
$ iperf3 -c 10.10.0.1 -p 24483
Connecting to host 10.10.0.1, port 24483
[ 5] local 10.10.0.224 port 50654 connected to 10.10.0.1 port 24483
[ ID] Interval Transfer Bitrate Retr Cwnd
[ 5] 0.00-1.00 sec 12.5 MBytes 105 Mbits/sec 0 164 KBytes
[ 5] 1.00-2.00 sec 12.7 MBytes 107 Mbits/sec 0 263 KBytes
[ 5] 2.00-3.00 sec 12.4 MBytes 104 Mbits/sec 0 263 KBytes
[ 5] 3.00-4.00 sec 12.7 MBytes 106 Mbits/sec 0 263 KBytes
[ 5] 4.00-5.00 sec 13.1 MBytes 110 Mbits/sec 2 134 KBytes
[ 5] 5.00-6.00 sec 13.4 MBytes 113 Mbits/sec 0 147 KBytes
[ 5] 6.00-7.00 sec 12.6 MBytes 105 Mbits/sec 0 158 KBytes
[ 5] 7.00-8.00 sec 12.1 MBytes 101 Mbits/sec 0 173 KBytes
[ 5] 8.00-9.00 sec 12.7 MBytes 106 Mbits/sec 0 182 KBytes
[ 5] 9.00-10.00 sec 12.6 MBytes 106 Mbits/sec 0 188 KBytes
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Retr
[ 5] 0.00-10.00 sec 127 MBytes 106 Mbits/sec 2 sender
[ 5] 0.00-10.08 sec 125 MBytes 104 Mbits/sec receiver
क्योंकि एजेंट बिना विशेषाधिकारों के चल रहा है, रॉ पैकेट फ़ॉरवर्ड करना संभव नहीं है। जब आप NMAP SYN-SCAN करते हैं, तो एजेंट पर एक TCP connect() किया जाता है।
nmap का उपयोग करते समय, आपको गलत सकारात्मक परिणामों से बचने के लिए --unprivileged या -PE का उपयोग करना चाहिए।