在线渗透测试中，建立稳定高效的隧道连接是关键。Ligolo-ng 是一款先进且简洁的开源隧道工具，基于 TUN 接口，无需 SOCKS，支持多平台，性能卓越，适合红队和安全研究人员使用。 不仅支持自动路由管理和证书配置，还内置了漂亮的 Web 界面，支持多代理协同，能作为守护进程后台运行，极大简化了隧道搭建和管理。 主要功能： - 使用 TUN 接口，摆脱传统 SOCKS 代理限制； - 简洁易用的 UI，支持代理选择与网络信息监控； - 自动证书配置，支持 Let’s Encrypt； - 多平台支持（Windows、Linux、macOS、BSD）； - 支持反向和绑定连接，隧道自动恢复； - 多隧道管理，支持 Websocket； - 低权限代理端，不需管理员权限运行； - 性能优异，轻松突破 100 Mbps 带宽。 适合渗透测试、红队攻防、后渗透横向移动场景，想要高效隧道解决方案的安全从业者必备。