Прокси опцията на Nmap не покрива всяка фаза на сканиране
Прочетете обхвата на прокси поддръжката в Nmap, преди да приемете, че всяка операция по откриване, сканиране и търсене използва конфигурирания изход.
Документираната прокси поддръжка на Nmap работи чрез nsock, а не за всяка мрежова операция в извикването:
| Дейност | Документиран обхват |
|---|---|
| NSE и сканиране на версии | Сред поддържаните случаи, описани от този мрежов път. |
| Ping, сканиране на портове и откриване на ОС | Изрично извън обхвата на опцията. |
| Разрешаване на имена на хостове | Проверете собствените ограничения на инсталираната версия; не извеждайте отдалечен DNS от един обмен през прокси. |
Препредадената TCP връзка е различна от ICMP или специално формиран IP пакет. HTTP тунел не може да пренася произволни операции със сурови пакети само защото споделят целеви адрес.
Обвивката за прихващане на сокети има свой обхват. Прихващането на обикновени извиквания на приложения не създава покритие за сурови пакети, помощни процеси или всички пътища на резолвера.
За оторизирана оценка, при която местоположението на източника е важно, документирайте предвидения маршрут за всяка включена фаза. Ако програмата не може да осигури това маршрутизиране, използвайте контролиран хост за оценка с нужното разположение. Успешна прокси транзакция доказва само собствения си път.