De proxy-optie van Nmap dekt niet elke scanfase
Lees de reikwijdte van Nmap’s proxyondersteuning voordat je aanneemt dat elke detectie-, scan- en opzoekbewerking de geconfigureerde uitgang gebruikt.
Nmap’s gedocumenteerde proxyondersteuning geldt via nsock, niet voor elke netwerkbewerking in de aanroep:
| Activiteit | Gedocumenteerde reikwijdte |
|---|---|
| NSE en versiescanning | Onder de ondersteunde toepassingen die dat netwerkpad beschrijft. |
| Ping, poortscans en OS-detectie | Expliciet buiten de dekking van de optie. |
| Hostnaamresolutie | Controleer de eigen beperkingen van de geïnstalleerde versie; leid geen remote DNS af uit één via de proxy verlopen uitwisseling. |
Een doorgegeven TCP-verbinding verschilt van ICMP of een speciaal gevormd IP-pakket. Een HTTP-tunnel kan geen willekeurige onbewerkte pakketbewerkingen vervoeren alleen omdat ze een doeladres delen.
Een socket-onderscheppingswrapper heeft zijn eigen bereik. Het onderscheppen van gewone applicatieaanroepen vestigt geen dekking voor onbewerkte pakketten, hulpprocessen of alle resolverpaden.
Documenteer voor een geautoriseerde beoordeling waarbij de bronlocatie belangrijk is de beoogde route voor elke ingeschakelde fase. Als het programma die routering niet kan bieden, gebruik een gecontroleerde beoordelingshost met de vereiste plaatsing. Een werkende proxytransactie bewijst alleen zijn eigen pad.