江苏龙网

  1. 首页 > 资讯 > 科技 > >

FreeBuf|Ligolo：一款反向隧道工具


FreeBuf|Ligolo：一款反向隧道工具
本文插图

LigoloLigolo是一款专为安全测试人员设计的反向隧道工具 。 实际上 ， 它是一款实现和使用都非常简单的轻量级工具 ， 可以帮助渗透测试研究人员轻松通过一个反向连接建立一个完全安全的SOCKS5或TCP通信隧道 。
跟Meterpreter以及Autoroute + Socks4a相比 ， Ligolo的运行速度更快 ， 并且更加稳定 。
功能介绍1、TLS 1.3隧道 ， 带有TLS绑定；
2、多平台支持 ， 包括Windows、Linux和macOS等；
3、多路复用（1条TCP连接可多路复用）；
4、SOCKS5代理或中继；
使用场景假设你在一次外部安全审计任务过程中 ， 现在已经成功入侵了一台Windows/Linux/macOS服务器 。 这台服务器位于目标组织的本地局域网络之中 ， 而你想要与该网络内的其他主机建立通信连接 。
那么此时 ， Ligolo就可以帮助你实现这个目标 。 它可以给我们建立一条通信随到并访问目标内部服务器的资源 。
工具演示使用Proxychains (WAN)实现RDP通信连接中继 。
工具性能下面给出的图片是该工具在两台100MB/s主机之间的性能图 ， 但实际情况需取决于目标系统和网络配置 。
【FreeBuf|Ligolo：一款反向隧道工具】
FreeBuf|Ligolo：一款反向隧道工具
本文插图

工具安装和使用安装/编译首先 ， 请确保你的系统中已经安装了Go环境/工具 。 接下来 ， 使用下列命令获取Ligolo项目远吗和相关依赖组件：
cd`go env GOPATH`/srcgit clone https://github.com/sysdream/ligolocd ligolomake dep生成自签名的TLS证书 ， 并存放至项目的目录之中：当然了 ， 你还可以通过TLS_CERT选项来使用你自己的TLS证书：makebuild-allTLS_CERT=certs/mycert.pem最后 ， 进行项目代码构建 。
针对所有系统架构：makebuild-all针对当前系统架构：makebuild工具选项Localrelay选项：Usage of localrelay: -certfilestringThe TLS servercertificate(default"certs/server.crt") -keyfilestringThe TLS serverkey(default"certs/server.key") -localserverstringThe local serveraddress(your proxychains parameter) (default"127.0.0.1:1080") -relayserverstringThe relay server listeningaddress(the connect-back address) (default"0.0.0.0:5555")Ligolo选项：Usageofligolo: -autorestart Attempt to reconnectincaseofan exception -relayserver string The relay server (the connect-back address) (default"127.0.0.1:5555") -skipverify Skip TLS certificate pinning verification -targetserver string The destination server (a RDP client, SSH server, etc.) - when not specified, Ligolo starts a socks5 proxy server工具使用Ligolo由下列两个模块组成：
1、 localrelay
2、 ligolo
Localrelay需要在攻击者控制的服务器端运行 ， Ligolo则需要在目标主机上运行 。
对于localrelay ， 你可以直接使用默认选项 ， 它将监听端口5555的所有接口 ， 并等待来自ligolo的连接 。
-relayserver ip:port参数的指定中继服务器的IP地址 ， 也就是攻击者服务器的IP地址 。 你可以使用-h选项查看工具的帮助命令 。
Localrelay和ligolo之间的连接建立成功之后 ， 工具会在中继服务器的TCP端口1080上设置一个SOCKS5代理 ， 接下来你就可以使用你喜欢的工具来渗透目标的LAN网络了 。
在攻击者服务器端 ， 运行下列命令：
./bin/localrelay_linux_amd64


推荐阅读


上一篇：微软|微软宣布永久关闭全球实体零售店：仅留四家用于体验

下一篇：蓝牙耳机|四麦降噪，高级音频编码，万魔声学omthing真无线蓝牙耳机评测