L’opzione proxy di Nmap non copre ogni fase della scansione
Leggi l’ambito del supporto proxy di Nmap prima di supporre che ogni operazione di scoperta, scansione e ricerca usi l’uscita configurata.
Il supporto proxy documentato di Nmap si applica tramite nsock, non a ogni operazione di rete dell’invocazione:
| Attività | Ambito documentato |
|---|---|
| NSE e scansione delle versioni | Tra gli usi supportati descritti da quel percorso di rete. |
| Ping, scansione delle porte e scoperta del sistema operativo | Esplicitamente fuori dalla copertura dell’opzione. |
| Risoluzione dei nomi host | Controlla i limiti propri della versione installata; non dedurre DNS remoto da un singolo scambio attraverso il proxy. |
Una connessione TCP inoltrata è diversa da ICMP o da un pacchetto IP formato appositamente. Un tunnel HTTP non può trasportare operazioni arbitrarie su pacchetti grezzi solo perché condividono un indirizzo di destinazione.
Un wrapper di intercettazione dei socket ha il proprio ambito. Intercettare normali chiamate applicative non stabilisce copertura per pacchetti grezzi, processi ausiliari o tutti i percorsi del resolver.
Per una valutazione autorizzata in cui conta la posizione della sorgente, documenta il percorso previsto per ogni fase abilitata. Se il programma non può fornire quel routing, usa un host di valutazione controllato con la collocazione richiesta. Una transazione proxy funzionante dimostra solo il proprio percorso.