Nmaps proxyindstilling dækker ikke alle scanningsfaser
Læs omfanget af Nmaps proxystøtte, før du antager, at hver opdagelses-, scannings- og opslagsoperation bruger den konfigurerede udgang.
Nmaps dokumenterede proxystøtte gælder via nsock, ikke for enhver netværksoperation i kaldet:
| Aktivitet | Dokumenteret omfang |
|---|---|
| NSE og versionsscanning | Blandt de understøttede anvendelser, som den netværksvej beskriver. |
| Ping, portscanning og OS-opdagelse | Udtrykkeligt uden for indstillingens dækning. |
| Værtsnavneopløsning | Kontroller den installerede versions egne begrænsninger; udled ikke fjern-DNS af én proxet udveksling. |
En videresendt TCP-forbindelse er forskellig fra ICMP eller en særligt dannet IP-pakke. En HTTP-tunnel kan ikke bære vilkårlige råpakkeoperationer, blot fordi de deler en måladresse.
En socket-aflytningsindpakning har sit eget omfang. Aflytning af almindelige applikationskald etablerer ikke dækning for rå pakker, hjælpeprocesser eller alle resolverstier.
Til en autoriseret vurdering, hvor kildeplacering er vigtig, skal du dokumentere den tilsigtede rute for hver aktiveret fase. Hvis programmet ikke kan levere denne routing, brug en kontrolleret vurderingsvært med den krævede placering. En fungerende proxytransaktion beviser kun sin egen rute.