Die Proxy-Option von Nmap deckt nicht jede Scan-Phase ab
Lesen Sie den Umfang der Nmap-Proxy-Unterstützung, bevor Sie annehmen, dass jeder Erkennungs-, Scan- und Nachschlagevorgang den konfigurierten Ausgang verwendet.
Nmaps dokumentierte Proxy-Unterstützung gilt über nsock, nicht für jeden Netzwerkvorgang im Aufruf:
| Aktivität | Dokumentierter Umfang |
|---|---|
| NSE und Versionsscanning | Unter den unterstützten Anwendungen, die dieser Netzwerkpfad beschreibt. |
| Ping, Portscans und OS-Erkennung | Ausdrücklich außerhalb der Abdeckung der Option. |
| Hostnamenauflösung | Prüfen Sie die eigenen Grenzen der installierten Version; leiten Sie kein entferntes DNS aus einem einzigen proxied Austausch ab. |
Eine weitergeleitete TCP-Verbindung unterscheidet sich von ICMP oder einem speziell geformten IP-Paket. Ein HTTP-Tunnel kann keine beliebigen Rohpaketvorgänge transportieren, nur weil sie eine Zieladresse teilen.
Ein Socket-Interception-Wrapper hat seinen eigenen Umfang. Das Abfangen gewöhnlicher Anwendungsaufrufe begründet keine Abdeckung für Rohpakete, Hilfsprozesse oder alle Resolver-Pfade.
Dokumentieren Sie für eine autorisierte Bewertung, bei der der Quellstandort wichtig ist, die beabsichtigte Route für jede aktivierte Phase. Kann das Programm dieses Routing nicht bereitstellen, verwenden Sie einen kontrollierten Bewertungshost mit der erforderlichen Platzierung. Eine funktionierende Proxy-Transaktion beweist nur ihren eigenen Pfad.