Opcja proxy Nmap nie obejmuje każdej fazy skanowania
Przeczytaj zakres obsługi proxy w Nmap, zanim założysz, że każda operacja wykrywania, skanowania i wyszukiwania korzysta ze skonfigurowanego wyjścia.
Udokumentowana obsługa proxy Nmap działa przez nsock, a nie w każdej operacji sieciowej wywołania:
| Czynność | Udokumentowany zakres |
|---|---|
| NSE i skanowanie wersji | Wśród obsługiwanych zastosowań opisanych przez tę ścieżkę sieciową. |
| Ping, skanowanie portów i wykrywanie systemu operacyjnego | Wyraźnie poza zakresem opcji. |
| Rozwiązywanie nazw hostów | Sprawdź własne ograniczenia zainstalowanej wersji; nie wnioskuj o zdalnym DNS z jednej wymiany przez proxy. |
Przekazywane połączenie TCP różni się od ICMP lub specjalnie uformowanego pakietu IP. Tunel HTTP nie może przenosić dowolnych operacji na surowych pakietach tylko dlatego, że dzielą adres docelowy.
Nakładka przechwytywania gniazd ma własny zakres. Przechwytywanie zwykłych wywołań aplikacji nie ustanawia pokrycia dla surowych pakietów, procesów pomocniczych ani wszystkich ścieżek resolvera.
W przypadku autoryzowanej oceny, w której liczy się lokalizacja źródła, udokumentuj zamierzoną trasę dla każdej włączonej fazy. Jeśli program nie może zapewnić tego routingu, użyj kontrolowanego hosta oceny z wymaganym umieszczeniem. Działająca transakcja proxy dowodzi tylko własnej ścieżki.