ligolo-ng — TUN 기반 pivot, UDP/ICMP까지 지원
chisel보다 상위 레이어 — TUN 인터페이스를 띄워 OS 라우팅으로 내부망 접근. UDP·ICMP까지 통과하므로 nmap -sU, DNS, Kerberos 쿼리 모두 가능.
Proxy
chisel — HTTP(S) 위의 TCP 터널
하나의 바이너리로 reverse/forward TCP 터널을 HTTP(S) 위로 흘려보내는 Go 도구. SOCKS 지원이 있어 내부망 pivot을 가장 간단하게 구성.