A opção de proxy do Nmap não cobre todas as fases da varredura
Leia o alcance do suporte de proxy do Nmap antes de assumir que cada operação de descoberta, varredura e consulta usa a saída configurada.
O suporte de proxy documentado do Nmap aplica-se via nsock, não a cada operação de rede da invocação:
| Atividade | Alcance documentado |
|---|---|
| NSE e varredura de versões | Entre os usos suportados descritos por esse caminho de rede. |
| Ping, varredura de portas e descoberta de SO | Explicitamente fora da cobertura da opção. |
| Resolução de nomes de host | Verifique as limitações próprias da versão instalada; não inferir DNS remoto de uma única troca através do proxy. |
Uma conexão TCP retransmitida é diferente de ICMP ou de um pacote IP especialmente formado. Um túnel HTTP não pode transportar operações arbitrárias de pacotes brutos apenas porque compartilham um endereço de destino.
Um wrapper de interceptação de sockets tem seu próprio escopo. Interceptar chamadas comuns de aplicações não estabelece cobertura para pacotes brutos, processos auxiliares ou todos os caminhos do resolvedor.
Para uma avaliação autorizada em que a localização da origem importa, documente a rota pretendida para cada fase habilitada. Se o programa não puder fornecer esse roteamento, use um host de avaliação controlado com a colocação necessária. Uma transação de proxy bem-sucedida prova apenas o seu próprio caminho.