Опция прокси в Nmap не охватывает все фазы сканирования
Прочитайте, на что распространяется поддержка прокси в Nmap, прежде чем считать, что каждая операция обнаружения, сканирования и поиска использует настроенный выход.
Документированная поддержка прокси в Nmap работает через nsock, а не для каждой сетевой операции в вызове:
| Действие | Документированный охват |
|---|---|
| NSE и сканирование версий | Среди поддерживаемых применений, описанных этим сетевым путём. |
| Ping, сканирование портов и обнаружение ОС | Явно вне охвата этой опции. |
| Разрешение имён хостов | Проверьте собственные ограничения установленной версии; не делайте вывод об удалённом DNS из одного обмена через прокси. |
Передаваемое TCP-соединение отличается от ICMP или специально сформированного IP-пакета. HTTP-туннель не может переносить произвольные операции с необработанными пакетами только потому, что у них общий адрес назначения.
Обёртка перехвата сокетов имеет собственный охват. Перехват обычных вызовов приложений не создаёт охвата для необработанных пакетов, вспомогательных процессов или всех путей резолвера.
Для авторизованной оценки, где важно расположение источника, задокументируйте предполагаемый маршрут для каждой включённой фазы. Если программа не может обеспечить такую маршрутизацию, используйте контролируемый хост оценки с нужным размещением. Работающая прокси-транзакция доказывает только свой собственный путь.