Прокси опцијата на Nmap не покрива секоја фаза од скенирањето
Прочитајте го опфатот на прокси поддршката на Nmap пред да претпоставите дека секоја операција на откривање, скенирање и пребарување го користи конфигурираниот излез.
Документираната прокси поддршка на Nmap работи преку nsock, а не за секоја мрежна операција во повикот:
| Активност | Документиран опфат |
|---|---|
| NSE и скенирање верзии | Меѓу поддржаните случаи што ги опишува таа мрежна патека. |
| Ping, скенирање порти и откривање на ОС | Изречно надвор од покриеноста на опцијата. |
| Разрешување имиња на домаќини | Проверете ги сопствените ограничувања на инсталираната верзија; не заклучувајте за оддалечен DNS од една размена преку прокси. |
Пренесената TCP врска е различна од ICMP или специјално обликуван IP пакет. HTTP тунел не може да пренесува произволни операции со сурови пакети само затоа што делат иста целна адреса.
Обвивката за пресретнување сокети има свој опфат. Пресретнувањето на обични повици на апликации не воспоставува покриеност за сурови пакети, помошни процеси или сите патеки на разрешувачот.
За овластена проценка каде што е важна локацијата на изворот, документирајте ја предвидената рута за секоја овозможена фаза. Ако програмата не може да обезбеди такво рутирање, користете контролиран домаќин за проценка со потребната поставеност. Успешна прокси трансакција докажува само сопствена патека.