Nmapin välityspalvelinvalinta ei kata jokaista skannausvaihetta
Lue Nmapin välityspalvelintuen laajuus ennen kuin oletat jokaisen tunnistus-, skannaus- ja hakutoiminnon käyttävän määritettyä ulostuloa.
Nmapin dokumentoitu välityspalvelintuki toimii nsockin kautta, ei jokaiseen kutsun verkkotoimintoon:
| Toiminto | Dokumentoitu laajuus |
|---|---|
| NSE ja versioskannaus | Niiden tuettujen käyttötapojen joukossa, jotka kyseinen verkkopolku kuvaa. |
| Ping, porttiskannaus ja käyttöjärjestelmän tunnistus | Nimenomaisesti valinnan kattavuuden ulkopuolella. |
| Isäntänimien selvitys | Tarkista asennetun version omat rajoitukset; älä päättele etä-DNS:ää yhdestä välityspalvelimen kautta kulkevasta vaihdosta. |
Välitetty TCP-yhteys eroaa ICMP:stä tai erityisesti muodostetusta IP-paketista. HTTP-tunneli ei voi kuljettaa mielivaltaisia raakapakettitoimintoja vain siksi, että niillä on yhteinen kohdeosoite.
Socket-kaappauksen kääreellä on oma laajuutensa. Tavallisten sovelluskutsujen kaappaaminen ei luo kattavuutta raakapaketeille, apuprosesseille tai kaikille selvittimen poluille.
Jos lähdesijainti on tärkeä valtuutetussa arvioinnissa, dokumentoi aiottu reitti jokaiselle käytössä olevalle vaiheelle. Jos ohjelma ei voi tarjota tätä reititystä, käytä valvottua arviointi-isäntää vaaditulla sijoittelulla. Toimiva välityspalvelutapahtuma todistaa vain oman polkunsa.