Nmap의 프록시 옵션은 모든 스캔 단계를 포괄하지 않는다
모든 발견, 스캔, 조회 작업이 설정된 출구를 사용한다고 가정하기 전에 Nmap 프록시 지원의 범위를 읽어 보세요.
Nmap의 문서화된 프록시 지원 은 nsock을 통해 적용되며 호출 내 모든 네트워크 작업에 적용되는 것은 아닙니다:
| 활동 | 문서화된 범위 |
|---|---|
| NSE 및 버전 스캔 | 해당 네트워크 경로가 설명하는 지원되는 용도 가운데 포함됩니다. |
| Ping, 포트 스캔 및 OS 발견 | 이 옵션의 적용 범위에서 명시적으로 제외됩니다. |
| 호스트 이름 확인 | 설치된 버전 자체의 한계를 확인하세요. 한 번의 프록시 교환으로 원격 DNS를 유추하지 마세요. |
중계된 TCP 연결은 ICMP나 특별히 만들어진 IP 패킷과 다릅니다. HTTP 터널은 단지 목적지 주소를 공유한다는 이유만으로 임의의 원시 패킷 작업을 전달할 수 없습니다.
소켓 가로채기 래퍼는 자체 범위를 가집니다. 일반 애플리케이션 호출을 가로채는 것만으로는 원시 패킷, 도우미 프로세스 또는 모든 리졸버 경로에 대한 적용 범위가 확립되지 않습니다.
소스 위치가 중요한 승인된 평가에서는 활성화한 각 단계의 의도된 경로를 문서화하세요. 프로그램이 해당 라우팅을 제공할 수 없다면 필요한 배치를 갖춘 통제된 평가 호스트를 사용하세요. 작동하는 프록시 트랜잭션은 그 자체의 경로만 증명합니다.