Multi Layer Network

Phase 2: 隧道选择决策树

目标出网情况？
├─ 可出网（有外网访问）
│   ├─ 有 SSH 凭据？→ SSH -D 1080（零部署，最简单）
│   ├─ 需要长期稳定？→ frp（断线重连）
│   └─ 快速部署？→ chisel（单二进制）
├─ 仅 HTTP 出网 → Neo-reGeorg HTTP 隧道
└─ 完全不出网 → SSH 反向隧道 / 在跳板上中转

所有工具的详细配置命令见 → references/tunnel-tools.md

隧道工具选择速查

Phase 3: 深层渗透

通过代理进入内网后，按优先级：

1. 内网侦察 → 参考 internal-recon 技能
2. 域环境攻击 → 参考 ad-domain-attack 技能
3. 凭据喷洒 → 参考 cred-spray 技能
4. 横向移动 → 参考 lateral-movement 技能

注意事项

• proxychains 只支持 TCP，不支持 ICMP（ping 不可用，nmap 用 -Pn -sT）
• 隧道建立后先 proxychains curl 测试连通性再做大范围扫描
• 隧道进程容易中断，用 autossh 或 frp 断线重连保持稳定
• 记录每一跳的凭据和隧道命令，便于重建

Proxychains 限制

• UDP 不支持：proxychains 仅代理 TCP，UDP 扫描（-sU）会失败