Proxyvalget i Nmap dekker ikke hver skannefase
Les omfanget av Nmaps proxystøtte før du antar at hver oppdagelses-, skanne- og oppslagshandling bruker den konfigurerte utgangen.
Nmaps dokumenterte proxystøtte gjelder via nsock, ikke for hver nettverksoperasjon i kallet:
| Aktivitet | Dokumentert omfang |
|---|---|
| NSE og versjonsskanning | Blant de støttede brukene som den nettverksveien beskriver. |
| Ping, portskanning og OS-oppdagelse | Uttrykkelig utenfor valgets dekning. |
| Vertsnavnoppslag | Sjekk de egne begrensningene til den installerte versjonen; ikke utled fjern-DNS fra én proxet utveksling. |
En videresendt TCP-forbindelse er forskjellig fra ICMP eller en spesialformet IP-pakke. En HTTP-tunnel kan ikke bære vilkårlige råpakkeoperasjoner bare fordi de deler en måladdresse.
En socket-avskjæringsinnpakning har sitt eget omfang. Avskjæring av vanlige applikasjonskall etablerer ikke dekning for råpakker, hjelpeprosesser eller alle resolverbaner.
For en autorisert vurdering der kildeplassering er viktig, dokumenter den tiltenkte ruten for hver aktivert fase. Hvis programmet ikke kan levere denne rutingen, bruk en kontrollert vurderingsvert med den nødvendige plasseringen. En fungerende proxytransaksjon beviser bare sin egen rute.