Ligolo

Définition

Ligolo désigne un outil open source de pivotement réseau conçu pour établir un tunnel performant entre le poste de l'opérateur et un réseau interne compromis, en s'appuyant sur la création d'une interface réseau virtuelle côté opérateur qui rend le segment distant directement accessible comme s'il s'agissait d'un réseau local, plutôt que de nécessiter la reconfiguration manuelle de chaque outil pour transiter explicitement par un proxy comme l'exigent des solutions de pivotement plus anciennes. Cette approche simplifie considérablement l'usage d'outils tiers non prévus nativement pour fonctionner à travers un relais, puisqu'ils interagissent avec l'interface réseau virtuelle exactement comme ils le feraient avec une connexion réseau directe, sans configuration de proxy spécifique à chaque outil utilisé durant la phase de mouvement latéral. L'outil supporte le chaînage de plusieurs relais successifs pour traverser plusieurs niveaux de segmentation réseau lors d'un scénario de double pivotement, et intègre un chiffrement natif des communications entre l'opérateur et l'agent déployé sur le système relais. Pour les équipes défensives, la détection des outils de pivotement de ce type repose sur la surveillance des connexions réseau sortantes persistantes et inhabituelles depuis des postes internes vers des destinations externes, ainsi que sur l'analyse des processus établissant des tunnels chiffrés non associés à un usage métier légitime documenté sur le système concerné.