1 什么是代理服务器
代理（英文：Proxy）也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。一些网关、路由器等网络设备具备网络代理功能。一般认为代理服务有利于保障网络终端的隐私或安全，以防止攻击。
2 代理的作用
代理服务器是一种加密的匿名代理，它不仅可以更改你的IP地址，还可以对Internet浏览会话进行加密，以确保你的安全并受到SSL的保护。
3 正向和反向代理
正向代理是一个位于客户端和目标服务器之间的代理服务器(中间服务器)。为了从原始服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转交并且将获得的内容返回给客户端。正向代理的情况下客户端必须要进行一些特别的设置才能使用。
反向代理正好相反。对于客户端来说，反向代理就好像目标服务器。并且客户端不需要进行任何设置。客户端向反向代理发送请求，接着反向代理判断请求走向何处，并将请求转交给客户端，使得这些内容就好似他自己一样，一次客户端并不会感知到反向代理后面的服务，也因此不需要客户端做任何设置，只需要把反向代理服务器当成真正的服务器就好了。
4 什么是内网渗透
内网渗透代理是指攻击者通过边界主机进入内网，往往会利用它当跳板进行横向渗透，但现在的内部网络大多部署了很多安全设备，网络结构错综复杂，对于某些系统的访问会受到各种阻挠，这就需要借助代理去突破这些限制，因此面对不同的网络环境对于代理的选择及使用显得格外重要。
5 内网渗透的途径
5.1 端口转发
端口转发也称隧道，指一个网络节点转发到另一个，外网用户经过NAT到达内网ip的某端口，一般可以借助nc、lcx等工具进行端口转发。
适用端口转发的网络环境有以下几种：
- 服务器处于内网，可以访问外部网络。
- 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。
- 服务器处于内网，对外只开放了80端口，并且服务器不能访问外网网络。
对于以上三种情况，传统的方法可以突破1和2两种（全都可以理解为lcx），第三者可以使用SOCKS代理
5.2 隧道搭建
什么是隧道呢？这里隧道的意思是指将我们的数据包用防火墙允许的端口或者协议来进行封装后以致于达到穿过防火墙目的的一种手法。通过网络隧道的方式，将内网的服务映射到公网上，从而使得外部主机可以访问内网资源。在后渗透阶段，内网隧道的搭建可以帮助攻击者在内部网络中进行更加隐蔽和灵活的操作，从而更好地实现攻击目标。网络隧道还可以更好的帮助我们绕过内网防御、横向渗透、数据转移、隐藏攻击行为
