使用Ligolo-ng建立隐蔽的通信信道

最新推荐文章于 2025-03-22 15:07:03 发布

黄一113530

最新推荐文章于 2025-03-22 15:07:03 发布

阅读量1.1k

点赞数

分类专栏：安全文章标签：网络安全

本文链接：https://blog.youkuaiyun.com/weixin_43977912/article/details/121383259

版权

关于Ligolo-ng
Ligolo-ng是一款高级信道工具，该工具基于TUN接口实现其功能。Ligolo-ng是一款轻量级的快速工具，可以帮助广大渗透测试人员利用反向TCP/TLS连接建立一条隐蔽的通信信道，而且无需SOCKS支持。

功能介绍
Tun接口（不再需要SOCKS）；
简单的UI界面，支持选择代理和网络信息；
易于使用，易于安装；
基于Let’s Encrypt的自动化证书配置；
高性能（多路复用）；
不需要高级权限；
套接字监听/代理绑定；
多平台代理支持；

工具构建
构建Ligolo-ng
$ go build -o agent cmd/agent/main.go
$ go build -o proxy cmd/proxy/main.go
Build agent for Windows
$ GOOS=windows go build -o agent.exe cmd/agent/main.go
安装Ligolo-ng
我们需要在自己的命令控制服务器上开启代理服务，默认使用11601端口监听：
$ sudo ip tuntap add user [your_username] mode tun ligolo
$ sudo ip link set ligolo up
$ ./proxy -h # Help options
$ ./proxy -autocert # Automatically request LetsEncrypt certificates

工具使用