攻击跳板是一种被黑客和渗透测试人员用来扩大目标组织攻击面的方法。由于防火墙等限制，攻击者利用一个被攻破的系统来攻击同一网络上无法从互联网直接访问的其他系统[需要解释]。与面向互联网的主机相比，从网络内部可以访问的机器往往更多。例如，如果攻击者入侵了企业网络上的Web服务器，则攻击者可以使用该受感染的Web服务器攻击网络上任何可访问的系统。这类攻击通常被称为多层攻击。攻击跳板也被称为“跳岛”。
攻击跳板可以进一步分为代理跳板和VPN跳板：
代理跳板是指利用机器上的代理有效载荷，通过受感染的目标传输流量，并从计算机发起攻击。[24]这种类型的跳板仅限于代理支持的某些TCP和UDP端口。
VPN跳板使攻击者能够创建一个加密层，以隧道方式进入受感染的机器，通过该目标机器路由任何网络流量，例如，通过受感染的机器对内部网络运行漏洞扫描，从而有效地使攻击者获得完全的网络访问权限，就像他们在防火墙后面一样。
通常，启用跳板的代理或VPN应用程序作为攻击程序的有效载荷在目标计算机上执行。
攻击跳板通常是通过渗透网络基础设施的一部分（例如，易受攻击的打印机或恒温器）并使用扫描器查找连接的其他设备来攻击它们。通过攻击易受攻击的网络部分，攻击者可以感染大部分或全部网络并获得完全控制权。