Proxy volba v Nmap neprekrýva každú fázu skenovania
Prečítajte si rozsah podpory proxy v Nmap, kým predpokladáte, že každá operácia zisťovania, skenovania a vyhľadávania používa nakonfigurovaný výstup.
Dokumentovaná podpora proxy v Nmap funguje cez nsock, nie pre každú sieťovú operáciu vo volaní:
| Činnosť | Dokumentovaný rozsah |
|---|---|
| NSE a skenovanie verzií | Medzi podporovanými prípadmi, ktoré táto sieťová cesta opisuje. |
| Ping, skenovanie portov a zisťovanie OS | Výslovne mimo pokrytia voľby. |
| Preklad názvov hostiteľov | Skontrolujte vlastné obmedzenia nainštalovanej verzie; nevyvodzujte vzdialený DNS z jednej výmeny cez proxy. |
Preposielané TCP spojenie sa líši od ICMP alebo špeciálne vytvoreného IP paketu. HTTP tunel nemôže prenášať ľubovoľné operácie so surovými paketmi len preto, že zdieľajú cieľovú adresu.
Obal na zachytávanie socketov má vlastný rozsah. Zachytávanie bežných volaní aplikácií nezakladá pokrytie pre surové pakety, pomocné procesy ani všetky cesty prekladača.
Pre autorizované posúdenie, kde záleží na umiestnení zdroja, zdokumentujte zamýšľanú trasu pre každú povolenú fázu. Ak program nemôže toto smerovanie zabezpečiť, použite kontrolovaný hostiteľ posúdenia s požadovaným umiestnením. Fungujúca proxy transakcia dokazuje iba svoju vlastnú trasu.