Ligolo-ng：高效的网络隧道工具

在网络安全领域，隧道技术是渗透测试中不可或缺的一环。今天，我们要介绍的是一款名为 Ligolo-ng 的高级隧道工具，它以其简单、轻量和高效的特点，正在成为渗透测试人员的新宠。

项目介绍

Ligolo-ng 是一个使用 TUN 接口的隧道工具，旨在通过反向 TCP/TLS 连接建立隧道，无需 SOCKS 代理。它不仅功能强大，而且操作简单，支持多种平台，是渗透测试中的得力助手。

项目技术分析

Ligolo-ng 的核心在于其使用 Gvisor 创建的用户空间网络堆栈。通过 TUN 接口，Ligolo-ng 能够将发送至该接口的数据包翻译并传输到远程代理网络。这种设计使得工具在处理 TCP 连接时，能够模拟 connect() 系统调用，从而实现更高效的网络通信。

项目及技术应用场景

Ligolo-ng 适用于多种渗透测试场景，特别是在需要绕过网络限制或进行内网渗透时。其支持的协议包括 TCP、UDP 和 ICMP，能够满足大多数网络扫描和数据传输的需求。此外，Ligolo-ng 的自动证书配置和性能优化，使其在实际应用中表现出色。

项目特点

• TUN 接口：无需 SOCKS/Proxychains，直接使用 TUN 接口。
• 简单 UI：提供代理选择和网络信息显示，操作简便。
• 自动证书配置：支持 Let's Encrypt，简化证书管理。
• 高性能：支持多路复用，传输速度可达 100 Mbits/sec 以上。
• 无需特权：代理端无需管理员权限。
• 多平台支持：支持多种操作系统。
• 多隧道处理：能够同时处理多个隧道连接。
• 反向/绑定连接：支持反向和绑定连接模式。
• 自动恢复：网络问题时自动恢复隧道和监听器。
• WebSocket 支持：支持 WebSocket 协议。

Ligolo-ng 不仅是一个工具，更是一个解决方案，它将帮助你在复杂的网络环境中轻松建立安全隧道，提升渗透测试的效率和成功率。现在就访问 Ligolo-ng Wiki 了解更多详情，并开始你的隧道之旅吧！

:heart: 赞助 nicocha30

感谢以下支持者对 Ligolo-ng 的贡献：