Ligolo — инструмент, который позволяет пентестерам устанавливать туннели из обратного соединения TCP/TLS без использования SOCKS. Вместо использования прокси-сервера SOCKS или форвардеров TCP/UDP Ligolo-ng создает стек пользовательской сети с помощью Gvisor .
При работе сервера ретрансляции/прокси используется интерфейс tun, пакеты, отправленные на этот интерфейс, транслируются, а затем передаются в удаленную сеть агента.