[隧道代理] 隧道代理 — 应用层内网代理 - 代理连接工具

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-优快云博客

0x01：内网代理概述

在前几章中我们已经讲解完了应用层公网代理，下面我们开始进入内网代理的章节。当我们通过漏洞进入目标内网后，我们一般见到的拓扑场景如下：

那么假设我们要进行进一步的渗透，即内网渗透，我们应该如何攻击到对方内网呢？我们与对方内网唯一存在联系的地方就是它们的边界机器（也有可能是目标内网的一台机器），此时我们的思路大概有如下两种：

• 思路一：将工具上传到对方的边界机器，然后使用对方边界机器对内网进行扫描。