ligolo-ng — TUN 기반 pivot, UDP/ICMP까지 지원 chisel보다 상위 레이어 — TUN 인터페이스를 띄워 OS 라우팅으로 내부망 접근. UDP·ICMP까지 통과하므로 nmap -sU, DNS, Kerberos 쿼리 모두 가능.