La opción de proxy de Nmap no cubre todas las fases del escaneo
Lee el alcance del soporte de proxy de Nmap antes de suponer que cada operación de descubrimiento, escaneo y búsqueda usa la salida configurada.
El soporte de proxy documentado de Nmap se aplica mediante nsock, no a cada operación de red de la invocación:
| Actividad | Alcance documentado |
|---|---|
| NSE y escaneo de versiones | Entre los usos admitidos que describe esa ruta de red. |
| Ping, escaneo de puertos y descubrimiento del SO | Explícitamente fuera de la cobertura de la opción. |
| Resolución de nombres de host | Comprueba las limitaciones propias de la versión instalada; no deduzcas DNS remoto de un solo intercambio a través del proxy. |
Una conexión TCP retransmitida es distinta de ICMP o de un paquete IP formado especialmente. Un túnel HTTP no puede transportar operaciones arbitrarias de paquetes sin procesar solo porque compartan una dirección de destino.
Un envoltorio de interceptación de sockets tiene su propio alcance. Interceptar llamadas normales de aplicaciones no establece cobertura para paquetes sin procesar, procesos auxiliares ni todas las rutas del resolutor.
Para una evaluación autorizada en la que importe la ubicación de origen, documenta la ruta prevista para cada fase habilitada. Si el programa no puede proporcionar ese enrutamiento, usa un host de evaluación controlado con la ubicación requerida. Una transacción de proxy que funciona demuestra solo su propia ruta.