利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，vps租用工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
SOCKS4支持TELNET、FTP、HTTP等TCP协议；SOCKS5支持TCP与UDP，并支持安全认证方案代理一般分为正向代理和反向代理两类：
正向代理：已控服务器监听端口，如何用vps通过这个端口形成一个正向的隧道，由代理机器代替主机去访问内网目标。但是内网入口一般处于DMZ区域有防火墙拦截，无法直接进入内网环境。
反向代理：由内网主机主动交出权限到代理机器，然后本地去连接形成反向代理。例如：VPS监听本地端口，已控内网服务器来连接此端口，形成一个隧道。如果内网设备连接外网，就无法回弹只能再想其他办法。vps使用教程
NetCat，简称NC。除开端口转发以下还对NC的端口探测、文件传输、通信功能做了简单的演示。NetCat 官方地址：
正向连接场景：目标防火墙不阻止外来流量。绑定本地的cmdshell在服务器的端口上然后本地去连接：
反向连接场景：目标设备在内网，防火墙阻止外来流量。绑定服务器的cmdshell并反向连接到vps(192.168.1.4)的TCP端口
vps本地监听，服务器连接vps可以将文件下载到本地。可利用此特性躲避防火墙。
Termite是一款极度小巧灵活的跳板机。程序分为两部分,admin(控制端)和agent(代理端节点),admin和agent所有选项用途均一致：
最终目的：通过Termite工具代理使物理机灵活穿梭于目标内网(目前物理机只能和win08桥接网卡通信)
使用Go开发的多级代理工具。Venom可将多个节点进行连接，然后以节点为跳板，构建多级代理。可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点。venom工具使用方法传送门：使用Venom多级代理工具穿透内网
上传脚本文件到服务器，面板服和vps访问地址出现“Georg says, ‘All seems fine’”表示脚本正常运行。本地测试php脚本不能正常运行
使用设置proxychains的代理端口，进行访问，一般配合nmap和metasploit进行后续内网渗透。这里是直接3389上去的
bind_port表示用于客户端和服务端连接的端口dashboard_port是服务端仪表板的端口token是用于客户端和服务端连接的口令dashboard_user、三菱vps软件教程dashboard_pwd分别表示打开仪表板页面登录的用户名和密码③运行开启监听
①服务端监听成功之后，目标内网设备执行frp进行主动连接：编辑，修改配置
通过配置已经将内网的3389端口转发到vps的7001端口。此时远程连接vps的7001即可远程连接内网的3389主机：
只有通过服务器的6000端口数据包才能成功转发kali，如何用vps这也是使用frp反向代理原因
①假设kali无法访问Win08（实际kali为nat模式是可以访问所有网段的）②利用红帽进行端口转发使kali能够访问到Windows 2008
②转发成功，这样kali在访问本机的8001端口,通过SSH服务器红帽端口转发后,实际访问的就是服务器Windows2008的8001端口。注意，在进行转发的时候语句L后面的IP省略不写，那么访问127.0.0.1:8001即可，如果写了IP，就必须访问IP地址：192.168.198.128:8001
将kali本地端口镜像转发到红帽，所有访问SSH服务器（红帽）的镜像端口即是访问kali的端口。
③发现存在75网段，对该网段进行纵向渗透。添加192.168.75.x段网段静态路由
④对192.168.75.x网段进行主机存活扫描，此时在MSF各个模块已经可以访问75网段
⑥本地设置socket代理，目的是让MSF以外的工具也能与目标内网连接。前面添加了路由，使msf中的所有模块可以用meterpreter作为代理访问到192.168.75.x段。现在开启sockets4代理，然后配合proxychains盘活kali里面除MSF以外的其他工具。利用挂起的会话建立代理：
配置完成后即可使用proxychains配合其他工具对目标进行下一步渗透。socks4版本协议不支持udp和icmp协议，所以使用nmap要加上-sT -Pn即使用tcp协议且不使用icmp协议。
如果拿下75网段shell且发现目标有也存在双网卡，假如存在76网段，此时可以继续添加静态路由，进一步纵向渗透。此时：
建立socks会话后，利用proxychains工具驱动其他软件可以对网段扫描、爆破、嗅探、漏洞探测及利用。进行横向渗透。也可以直接用msf里面的模块直接渗透（msf不需要proxychains驱动）
