L’opció de proxy de Nmap no cobreix totes les fases de l’escaneig
Llegeix l’abast del suport de proxy de Nmap abans de suposar que cada operació de descoberta, escaneig i cerca utilitza la sortida configurada.
El suport de proxy documentat de Nmap s’aplica mitjançant nsock, no a cada operació de xarxa de la invocació:
| Activitat | Abast documentat |
|---|---|
| NSE i escaneig de versions | Entre els usos admesos que descriu aquest camí de xarxa. |
| Ping, escaneig de ports i descoberta del SO | Explícitament fora de la cobertura de l’opció. |
| Resolució de noms d’amfitrió | Comprova les limitacions de la versió instal·lada; no dedueixis DNS remot d’un sol intercanvi a través del proxy. |
Una connexió TCP retransmesa és diferent d’ICMP o d’un paquet IP format especialment. Un túnel HTTP no pot transportar operacions arbitràries de paquets en brut només perquè comparteixin una adreça de destinació.
Un embolcall d’intercepció de sockets té el seu propi abast. Interceptar crides ordinàries d’aplicacions no estableix cobertura per a paquets en brut, processos auxiliars ni tots els camins del resolutor.
Per a una avaluació autoritzada en què la ubicació d’origen sigui important, documenta la ruta prevista per a cada fase habilitada. Si el programa no pot proporcionar aquest encaminament, utilitza un amfitrió d’avaluació controlat amb la ubicació requerida. Una transacció de proxy que funciona només demostra el seu propi camí.