跳板攻击（Pivoting）是Meterpreter提供的一种攻击方法，允许从Meterpreter终端攻击网络中的其他系统。假如攻击者成功的入侵了一台主机，他就可以任意的利用这台机器作为跳板攻击网络中的其他系统，或者访问由于路由问题而不能直接访问的内网系统。
上图是测试拓扑，服务器1作为跳板机，尝试攻击服务器2。
获得meterpreter以后可以使用run get_local_subnets获取目标主机的内网IP段情况。
需要注意的是在session中的meterpreter环境下输入route命令执行结果是被控主机的路由表；
这是命令帮助。
需要执行background或ctrl+z把会话放到后台，回到msf会话。
在msf命令行下可以执行route，查看帮助：
使用方法：
添加完以后使用ping或者traceroute命令还是不通，因为ping和traceroute命令调用的是系统命令，流量不会走会话，或者我没找到走会话的方法。
msf内部的模块可以走额外添加的路由。
这是设置的结果。
这时候可以使用扫描模块测试结果。
msf6 >
use auxiliary/scanner/smb/smb_version
set rhosts 192.168.1.0/24
set threads 100
run
可以看到已经成功扫描到主机。
如果要更加自动化的完成这一操作，可以在执行exploit命令之前选择使用load auto_add_route命令。