ligolo-ng

Продвинутый, но простой инструмент для туннелирования/перемещения, использующий интерфейс TUN.

Table of Contents

• Введение
• Возможности
• Демонстрация
• Чем это отличается от Ligolo/Chisel/Meterpreter... ?
• Как использовать — документация — обучение
• Требуются ли права администратора/root?
• Поддерживаемые протоколы/пакеты
• Производительность
• Предостережения
• Планы
• Благодарности

Введение

Ligolo-ng — это простой, лёгкий и быстрый инструмент, который позволяет пентестерам устанавливать туннели через обратное TCP/TLS-соединение с использованием tun-интерфейса (без необходимости в SOCKS).

Возможности

• Tun-интерфейс (Больше никаких SOCKS/Proxychains!)
• Простой интерфейс с выбором агента и сетевой информацией
• Прост в использовании и настройке
• Автоматическая настройка сертификатов с помощью Let's Encrypt
• Высокая производительность (мультиплексирование)
• Не требует привилегий на агенте
• Прослушивание/привязка сокетов на агенте
• Поддержка множества платформ для агента
• Может обрабатывать несколько туннелей
• Reverse/Bind-соединение
• Автоматическое восстановление туннелей/слушателей (в случае проблем с сетью)
• Поддержка Websocket

Демонстрация

Ligolo-ng-demo.webm

Чем это отличается от Ligolo/Chisel/Meterpreter... ?

Вместо использования SOCKS-прокси или TCP/UDP-форвардеров, Ligolo-ng создаёт пользовательский сетевой стек на основе Gvisor.

При запуске relay/proxy-сервера используется tun-интерфейс; пакеты, отправленные на этот интерфейс, транслируются и затем передаются в удалённую сеть агента.

Например, для TCP-соединения:

• SYN преобразуется в connect() на удалённой стороне
• SYN-ACK отправляется обратно, если connect() завершился успешно
• RST отправляется, если после connect() возвращаются системные вызовы ECONNRESET, ECONNABORTED или ECONNREFUSED
• Ничего не отправляется в случае тайм-аута

Это позволяет запускать такие инструменты, как nmap, без использования proxychains (проще и быстрее).

Как использовать — документация — обучение

Вы найдёте документацию по Ligolo-ng, а также шаги, которые необходимо выполнить для его запуска, в документации Ligolo-ng

Требуются ли права администратора/root?

На стороне агента — нет! Всё можно выполнить без прав администратора.

Однако на вашем relay/proxy-сервере вам потребуется возможность создавать tun-интерфейс.

Поддерживаемые протоколы/пакеты

• TCP
• UDP
• ICMP (эхо-запросы)

Производительность

Вы легко можете достичь более 100 Мбит/с. Вот тест с использованием iperf от сервера с каналом 200 Мбит/с до соединения с пропускной способностью 200 Мбит/с.

Предостережения

Поскольку агент работает без привилегий, пересылка сырых пакетов невозможна. При выполнении NMAP SYN-SCAN на агенте выполняется TCP-вызов connect().

При использовании nmap следует применять флаги --unprivileged или -PE, чтобы избежать ложных срабатываний.

Планы

• Не отправлять RST при получении ACK от недействительного TCP-соединения (nmap будет сообщать, что хост активен);
• Добавить поддержку mTLS.

Благодарности

• Nicolas Chatelain <nicolas -at- chatelain.me>
• Jeremie Bedjai (Ligolo-ng-Web)