¿Qué es Ligolo-ng?#

Ligolo-ng es una herramienta muy útil para pivoting y tunelización durante entornos de laboratorio, pentesting y preparación de infraestructura ofensiva. Permite enrutar tráfico hacia redes internas a través de un agente y un proxy, sin depender de una VPN tradicional.

En este post dejo una configuración básica y funcional para levantar la interfaz ligolo, arrancar el proxy y conectar el agente.

Preparar la interfaz TUN en la máquina atacante#

Primero, elimina cualquier configuración anterior y vuelve a crear la interfaz:

1
# Eliminar configuración anterior si existe
2
sudo ip link delete ligolo 2>/dev/null
3
sudo ip tuntap add user $(whoami) mode tun ligolo
4
sudo ip link set ligolo up

1
ip link show ligolo

Levantar el proxy de Ligolo-ng#

En la máquina atacante:

1
cd ~/tools/ligolo/proxy
2
./proxy -selfcert -laddr 0.0.0.0:11610

Ese proceso dejará el proxy escuchando en el puerto 11610. No cierres esa terminal mientras la sesión esté activa.

Conectar el agente#

1
./agent -connect 10.10.14.157:11610 -ignore-cert

1
./agent.exe -connect 10.10.14.157:11610 -ignore-cert

Levantar la sesión y enrutar la red interna#

Después de hacer start dentro de Ligolo-ng, añade la ruta en tu máquina atacante hacia la red que quieras alcanzar:

1
sudo ip route add 172.16.5.0/24 dev ligolo

Con eso, el tráfico destinado a esa red se enviará a través de la interfaz ligolo.

Flujo resumido#

1
# 1. Preparar interfaz
2
sudo ip link delete ligolo 2>/dev/null
3
sudo ip tuntap add user $(whoami) mode tun ligolo
4
sudo ip link set ligolo up
5

6
# 2. Verificar
7
ip link show ligolo
8

9
# 3. Levantar proxy
10
cd ~/tools/ligolo/proxy
11
./proxy -selfcert -laddr 0.0.0.0:11610
12

13
# 4. Conectar agente Linux
14
./agent -connect 10.10.14.157:11610 -ignore-cert
15

16
# 5. Conectar agente Windows
17
./agent.exe -connect 10.10.14.157:11610 -ignore-cert
18

19
# 6. Tras hacer start en Ligolo, añadir la ruta
20
sudo ip route add 172.16.5.0/24 dev ligolo

Recomendación#

Antes de añadir rutas, verifica bien qué subred te muestra la sesión activa y asegúrate de no pisar rutas ya existentes en tu máquina atacante. Si trabajas con varias redes internas, documentar cada segmento y cada interfaz te ahorra bastantes errores durante el pivoting.