Хороший пост, мне очень нравилось получать доступ к серверу за фаерволом и после с помощью Socks прокси юзать metasploit и искать уязвимые хосты.