[隧道代理] 隧道代理 — 上线不出网机器 - 不出网机器网络拓扑介绍

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：问题导入

在前面几章中，笔者介绍了几种搭建内网隧道的方式，让我们的扫描器通过内网隧道能直接将攻击流量转入目标内网中，实验结果是欣喜的，我们能成功访问目标内网机器的指定服务。

但是，现在来了一个问题，你能访问目标内网机器（或者说你能用工具对目标内网机器发起扫描），但是你怎么上线一个纯内网（不出网）的机器呢？ 下面是一个配套的拓扑图：

具体一点，比如上图，你首先通过钓鱼拿下了机器 B，然后通过漏洞横向拿到了机器 C，此时发现了一个内网的核心机器 D，你要咋让它上线 VPS？机器 D 是纯内网机器，是不出网的，所以无法通过反向连接让它上线，那还有啥办法呢？这就是我们后面几章要学习的内容了，如何上线内网不出网机器！