用途：在获得明确授权的渗透测试中，使用 socat 验证中继、端口转发与协议桥接路径，并支持分段或服务加固后的可重复复测。
主要能力：TCP 端口转发（socat TCP-LISTEN:8080,fork TCP:192.168.1.100:80）、HTTPS 转发（socat TCP-LISTEN:8443,fork TCP:192.168.1.100:443）、绑定 shell 监听、SSL 加密 shell 监听，以及通过 TCP 的文件发送与接收。
使用方式：仅当交战规则明确允许指定路径的中继或转发验证时使用。将桥接限制在最小授权范围，仅验证特定路径问题，记录确切的源、目标与套接字参数，验证后立即停止并拆除中继，并为复测保留相同路径细节。示例命令中的主机和端口需替换为已授权范围内的值。
适用场景：验证中继或端口转发路径；在受控环境中进行协议或套接字桥接；分段或服务加固后的可重复复测。
限制与边界：中继或转发行为未获明确批准、源或目标边界不清晰时避免使用。仅在拥有明确书面批准时使用；中继须保持短时、窄范围并完整记录。需记录中继路径是否生效、确切的参数以及修复所需的最小证据。