Техніка переміщення через компрометований хост для атаки на мережеві сегменти, недоступні безпосередньо з машини атакуючого.
Методи:
- SSH port forwarding (ssh -L, -R, -D)
- Chisel, ligolo-ng — сучасні tunnel-інструменти
- Metasploit route add + SOCKS proxy
Сценарій: зламав DMZ-хост → через нього атакуєш внутрішню БД на 192.168.0.0/24.