Nmap proxy opcija ne pokriva svaku fazu skeniranja
Pročitajte obim Nmap proxy podrške prije nego pretpostavite da svaka operacija otkrivanja, skeniranja i pretraživanja koristi konfigurisani izlaz.
Dokumentovana proxy podrška u Nmapu radi kroz nsock, a ne za svaku mrežnu operaciju u pozivu:
| Aktivnost | Dokumentovani obim |
|---|---|
| NSE i skeniranje verzija | Među podržanim slučajevima koje opisuje taj mrežni put. |
| Ping, skeniranje portova i otkrivanje OS-a | Izričito izvan pokrivenosti opcije. |
| Razrješavanje imena hostova | Provjerite vlastita ograničenja instalirane verzije; ne zaključujte o udaljenom DNS-u iz jedne razmjene kroz proxy. |
Preusmjereni TCP spoj razlikuje se od ICMP-a ili posebno oblikovanog IP paketa. HTTP tunel ne može prenositi proizvoljne operacije sa sirovim paketima samo zato što dijele ciljnu adresu.
Omotač za presretanje socketa ima vlastiti obim. Presretanje običnih poziva aplikacija ne uspostavlja pokrivenost za sirove pakete, pomoćne procese ni sve putanje razrješivača.
Za ovlaštenu procjenu u kojoj je lokacija izvora važna, dokumentujte predviđenu rutu za svaku omogućenu fazu. Ako program ne može pružiti to usmjeravanje, koristite kontrolirani host za procjenu s potrebnim položajem. Uspješna proxy transakcija dokazuje samo vlastiti put.