L'inoltro dinamico è una modalità di tunneling SSH che trasforma il client SSH in un proxy SOCKS locale. Invece di associare una porta locale a una singola destinazione fissa, il client può inviare connessioni diverse attraverso la stessa sessione crittografata verso host e porte remoti diversi, secondo le necessità. Questo lo rende un modo flessibile per raggiungere servizi interni senza esporli direttamente alla rete.
Nel lavoro di sicurezza, l'inoltro dinamico è utile per l'amministrazione temporanea, i test e l'accesso controllato a sistemi privati. È rilevante anche perché la stessa flessibilità può nascondere dove il traffico è davvero diretto. Gli aggressori possono usarlo per ricognizione, pivoting o per aggirare il filtraggio di rete, mentre i difensori monitorano sessioni SSH inattese che trasportano un ampio traffico in uscita. I controlli efficaci includono la registrazione, limiti di tempo e restrizioni su chi può creare tunnel.