CS4.2 已知上线主机 通过扫描内网IP段探测更多内网主机（获取一些内网主机的信息包括权限口令之类）
选择可以上线的服务器 pivoting-->sockes（服务） 监听（端口为cs服务器空闲端口）-->
要查看当前设置的SOCKS服务器，请转到查看->代理枢轴。 在信标控制台中使用socks stop来停止SOCKS代理服务器。
该proxychains工具将迫使外部程序使用SOCKS代理服务器，您指定。您可以使用代理链通过Cobalt Strike的SOCKS服务器强制第三方工具。
或者 SocksCap64Portable-v4.5 可以穿透不出网主机！
原文：https://www.cnblogs.com/websec80/p/14647211.html