Опцыя проксі Nmap не ахоплівае ўсе фазы сканавання
Прачытайце межы падтрымкі проксі ў Nmap, перш чым меркаваць, што кожная аперацыя выяўлення, сканавання і пошуку выкарыстоўвае наладжаны выхад.
Дакументаваная падтрымка проксі працуе ў Nmap праз nsock, а не для кожнай сеткавай аперацыі ў выкліку:
| Дзейнасць | Дакументаваны ахоп |
|---|---|
| NSE і сканаванне версій | Сярод падтрыманых выпадкаў, апісаных гэтым сеткавым шляхам. |
| Ping, сканаванне партоў і выяўленне АС | Яўна па-за межамі дзеяння опцыі. |
| Развязанне імён хастоў | Праверце ўласныя абмежаванні ўсталяванай версіі; не вывадзіце аддалены DNS з аднаго абмену праз проксі. |
Перададзенае TCP-злучэнне адрозніваецца ад ICMP або адмыслова сфарміраванага IP-пакета. HTTP-тунэль не можа пераносіць адвольныя аперацыі з сырымі пакетамі толькі таму, што яны маюць агульны адрас прызначэння.
Абгортка перахопу сокетаў мае свае межы. Перахоп звычайных выклікаў праграм не стварае ахопу для сырых пакетаў, дапаможных працэсаў або ўсіх шляхоў рэзалвера.
Для аўтарызаванай ацэнкі, дзе важна размяшчэнне крыніцы, задокументуйце меркаваны маршрут для кожнай уключанай фазы. Калі праграма не можа забяспечыць такую маршрутызацыю, выкарыстоўвайце кантраляваны хост ацэнкі з патрэбным размяшчэннем. Працоўная транзакцыя праз проксі даказвае толькі свой шлях.