「来源:｜web安全工具库ID：websec-tools」
文章来源：安全鸭
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
SOCKS4支持TELNET、FTP、HTTP等TCP协议；SOCKS5支持TCP与UDP，并支持安全认证方案代理一般分为正向代理和反向代理两类：
正向代理：已控服务器监听端口，通过这个端口形成一个正向的隧道，由代理机器代替主机去访问内网目标。但是内网入口一般处于DMZ区域有防火墙拦截，无法直接进入内网环境。
反向代理：由内网主机主动交出权限到代理机器，然后本地去连接形成反向代理。例如：VPS监听本地端口，已控内网服务器来连接此端口，形成一个隧道。如果内网设备连接外网，就无法回弹只能再想其他办法。
端口转发工具：NC、LCX、regGorg、venom、ngrock…代理链工具：proxychains（Linux）、proxifier(windows)...一、端口代理工具1.LCX
LCX的使用方法传送门：Hash读取与端口转发
2.NetCat
NetCat，简称NC。除开端口转发以下还对NC的端口探测、文件传输、通信功能做了简单的演示。NetCat官方