Nmapのプロキシオプションはすべてのスキャン段階をカバーしない
検出、スキャン、検索のすべての操作が設定された出口を使うと決めつける前に、Nmapのプロキシ対応の範囲を読んでください。
Nmapの文書化されたプロキシ対応 はnsockを通じて適用され、呼び出し内のすべてのネットワーク操作に及ぶものではありません:
| 活動 | 文書化された範囲 |
|---|---|
| NSEとバージョンスキャン | そのネットワーク経路が説明する対応済みの用途の範囲内です。 |
| Ping、ポートスキャン、OS検出 | 明示的にこのオプションの対象外です。 |
| ホスト名解決 | インストール済みバージョン固有の制限を確認してください。プロキシ経由の1回のやり取りからリモートDNSを推測しないでください。 |
中継されるTCP接続は、ICMPや特別に形成されたIPパケットとは異なります。HTTPトンネルは、対象アドレスを共有するという理由だけで任意の生パケット操作を運ぶことはできません。
ソケット傍受ラッパーには独自の範囲があります。通常のアプリケーション呼び出しを傍受しても、生パケット、補助プロセス、すべてのリゾルバ経路をカバーする根拠にはなりません。
送信元の位置が重要な許可された評価では、有効にする各段階の想定経路を文書化してください。プログラムがそのルーティングを提供できない場合は、必要な配置の管理された評価ホストを使用してください。機能するプロキシ取引は、それ自身の経路だけを証明します。