Ligolo-ng : VPNのようにトンネリング

Ligolo Logo

TUNインターフェースを使用する、高度でありながらシンプルなトンネリングツール。

GitHub Downloads (all assets, all releases)

[!TIP] Ligolo-ng 0.8 では多くの新機能が追加されました。以下を含みます:

🌐 API と L'ami du Raisin による美しい Web インターフェースにより、マルチプレイヤー が可能に！

⚙️ シンプルな設定ファイルでトンネリング/プロキシ設定を保持

🚦 デーモンモード で Ligolo-ng をサービスとして実行

🔗 特定のエージェントが接続するたびにトンネリングを自動設定するオートバインド

📶 Windows、Linux、MacOS、BSD での簡単かつ自動（autoroute）なルートとインターフェース管理！

💀 エージェントキル、リモートでエージェントを終了

ぜひお試しください！

はじめに

Ligolo-ng は、tunインターフェースを使用して（SOCKSを必要とせずに）リバースTCP/TLS接続からトンネルを確立できる、シンプルで軽量かつ高速なツールです。

特徴

Tunインターフェース (SOCKS/Proxychainsはもう不要！)
エージェント選択とネットワーク情報を備えたシンプルなUI
簡単に使用・セットアップ可能
Let's Encryptによる自動証明書設定
高性能（多重化）
エージェントに権限は不要
エージェント上でのソケットリスニング/バインディング
エージェントで複数のプラットフォームに対応
複数トンネルの処理が可能
リバース/バインド接続
自動トンネル/リスナー回復（ネットワーク問題時）
Websocket対応

デモ

Ligolo-ng-demo.webm

Ligolo/Chisel/Meterpreterとの違いは？

SOCKSプロキシやTCP/UDPフォワーダーを使用する代わりに、Ligolo-ng は Gvisor を使用してユーザーランドネットワークスタックを作成します。

リレー/プロキシサーバーを実行すると、tun インターフェースが使用され、このインターフェースに送信されたパケットは変換され、エージェントのリモートネットワークに送信されます。

例として、TCP接続の場合:

SYN はリモートで connect() に変換されます
connect() が成功すると SYN-ACK が送り返されます
connect後にECONNRESET、ECONNABORTED、ECONNREFUSEDシステムコールが返された場合は RST が送信されます
タイムアウト時は何も送信されません

これにより、proxychains を使用せずに nmap のようなツールを実行できます（よりシンプルかつ高速）。

使い方 - ドキュメント - チュートリアル

Ligolo-ngのドキュメントと、セットアップ手順は Ligolo-ng Documentation にあります。

管理者/root権限は必要ですか？

エージェント側では、いいえ！管理者権限なしですべて実行可能です。

ただし、リレー/プロキシサーバーでは、tun インターフェースを作成できる必要があります。

対応プロトコル/パケット

TCP
UDP
ICMP（エコー要求）

パフォーマンス

100 Mbits/秒以上を簡単に達成できます。以下は、200Mbits/秒のサーバーから200Mbits/秒の接続への iperf を使用したテストです。

$ iperf3 -c 10.10.0.1 -p 24483
Connecting to host 10.10.0.1, port 24483
[  5] local 10.10.0.224 port 50654 connected to 10.10.0.1 port 24483
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  12.5 MBytes   105 Mbits/sec    0    164 KBytes       
[  5]   1.00-2.00   sec  12.7 MBytes   107 Mbits/sec    0    263 KBytes       
[  5]   2.00-3.00   sec  12.4 MBytes   104 Mbits/sec    0    263 KBytes       
[  5]   3.00-4.00   sec  12.7 MBytes   106 Mbits/sec    0    263 KBytes       
[  5]   4.00-5.00   sec  13.1 MBytes   110 Mbits/sec    2    134 KBytes       
[  5]   5.00-6.00   sec  13.4 MBytes   113 Mbits/sec    0    147 KBytes       
[  5]   6.00-7.00   sec  12.6 MBytes   105 Mbits/sec    0    158 KBytes       
[  5]   7.00-8.00   sec  12.1 MBytes   101 Mbits/sec    0    173 KBytes       
[  5]   8.00-9.00   sec  12.7 MBytes   106 Mbits/sec    0    182 KBytes       
[  5]   9.00-10.00  sec  12.6 MBytes   106 Mbits/sec    0    188 KBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec   127 MBytes   106 Mbits/sec    2             sender
[  5]   0.00-10.08  sec   125 MBytes   104 Mbits/sec                  receiver

注意点

エージェントが権限なしで動作しているため、生のパケットを転送することはできません。 NMAP SYN-SCAN を実行すると、エージェント上で TCP connect() が実行されます。

nmap を使用する際は、誤検出を避けるために --unprivileged または -PE を使用してください。

今後の予定

無効なTCP接続からの ACK 受信時に RST を送信しない（nmapがホストを起動中と報告するのを防ぐ）
mTLS対応追加

クレジット

Nicolas Chatelain <nicolas -at- chatelain.me>
Jeremie Bedjai (Ligolo-ng-Web)

ligolo-ng v0.9.1

カテゴリ