Opțiunea proxy a Nmap nu acoperă fiecare fază de scanare
Citiți sfera suportului proxy din Nmap înainte de a presupune că fiecare operație de descoperire, scanare și căutare folosește ieșirea configurată.
Suportul proxy documentat al Nmap se aplică prin nsock, nu fiecărei operații de rețea din apel:
| Activitate | Sferă documentată |
|---|---|
| NSE și scanarea versiunilor | Printre utilizările acceptate descrise de acea cale de rețea. |
| Ping, scanarea porturilor și descoperirea SO | În mod explicit în afara acoperirii opțiunii. |
| Rezolvarea numelor de gazdă | Verificați limitele proprii ale versiunii instalate; nu deduceți DNS la distanță dintr-un singur schimb prin proxy. |
O conexiune TCP retransmisă este diferită de ICMP sau de un pachet IP format special. Un tunel HTTP nu poate transporta operații arbitrare cu pachete brute doar pentru că împart o adresă țintă.
Un înveliș de interceptare a socketurilor are propria sferă. Interceptarea apelurilor obișnuite ale aplicațiilor nu stabilește acoperire pentru pachete brute, procese auxiliare sau toate căile resolverului.
Pentru o evaluare autorizată în care contează locația sursei, documentați ruta prevăzută pentru fiecare fază activată. Dacă programul nu poate furniza acea rutare, folosiți un host de evaluare controlat cu plasarea necesară. O tranzacție proxy funcțională dovedește doar propria rută.