多层网络渗透方法论

⛔ 深入参考（必读）

• 需要 frp/chisel/Neo-reGeorg/SSH 隧道配置命令、多跳代理链、proxychains 用法 → references/tunnel-tools.md

Phase 1: 边界突破与立足点

获取 DMZ 主机 Shell 后，立即收集网络信息：

ip addr && ip route && arp -a && cat /etc/hosts      # Linux
ipconfig /all && route print && arp -a                 # Windows

关键判断：

• 双网卡（eth0=外网, eth1=10.x.x.x）→ 天然跳板
• 只有内网 IP → 需要搭建反向隧道