Proxy volba Nmap nepokrývá každou fázi skenování
Přečtěte si rozsah podpory proxy v Nmapu, než předpokládáte, že každá operace zjišťování, skenování a vyhledávání používá nakonfigurovaný výstup.
Dokumentovaná podpora proxy v Nmapu funguje přes nsock, nikoli pro každou síťovou operaci ve volání:
| Činnost | Dokumentovaný rozsah |
|---|---|
| NSE a skenování verzí | Mezi podporovanými případy, které tato síťová cesta popisuje. |
| Ping, skenování portů a zjišťování OS | Výslovně mimo pokrytí volby. |
| Překlad názvů hostitelů | Zkontrolujte vlastní omezení nainstalované verze; neodvozujte vzdálený DNS z jedné výměny přes proxy. |
Přeposílané TCP spojení se liší od ICMP nebo speciálně vytvořeného IP paketu. HTTP tunel nemůže přenášet libovolné operace se surovými pakety jen proto, že sdílejí cílovou adresu.
Obal pro zachytávání socketů má vlastní rozsah. Zachytávání běžných volání aplikací nezakládá pokrytí pro surové pakety, pomocné procesy ani všechny cesty překladače.
Pro autorizované posouzení, kde záleží na umístění zdroje, zdokumentujte zamýšlenou trasu pro každou povolenou fázi. Pokud program nemůže toto směrování zajistit, použijte kontrolovaný hostitel posouzení s požadovaným umístěním. Fungující proxy transakce dokazuje pouze svou vlastní trasu.