Opsioni proxy i Nmap nuk mbulon çdo fazë të skanimit
Lexoni shtrirjen e mbështetjes së proxy-t të Nmap përpara se të supozoni se çdo operacion zbulimi, skanimi dhe kërkimi përdor daljen e konfiguruar.
Mbështetja e dokumentuar e proxy-t e Nmap zbatohet përmes nsock, jo për çdo operacion rrjeti në thirrje:
| Aktiviteti | Shtrirje e dokumentuar |
|---|---|
| NSE dhe skanimi i versioneve | Ndër përdorimet e mbështetura që përshkruan ai rrugë rrjeti. |
| Ping, skanimi i portave dhe zbulimi i OS | Në mënyrë eksplicite jashtë mbulimit të opsionit. |
| Zgjidhja e emrave të hosteve | Kontrolloni kufizimet e vetë versionit të instaluar; mos nxirrni DNS në distancë nga një shkëmbim i vetëm përmes proxy-t. |
Një lidhje TCP e transmetuar ndryshon nga ICMP ose nga një paketë IP e formuar posaçërisht. Një tunel HTTP nuk mund të mbajë operacione arbitrare me paketa të papërpunuara vetëm sepse ndajnë një adresë destinacioni.
Mbështjellja e përgjimit të soketëve ka shtrirjen e vet. Përgjimi i thirrjeve të zakonshme të aplikacioneve nuk krijojnë mbulim për paketa të papërpunuara, procese ndihmëse ose të gjitha rrugët e zgjidhësit.
Për një vlerësim të autorizuar ku vendndodhja e burimit ka rëndësi, dokumentoni rrugën e synuar për çdo fazë të aktivizuar. Nëse programi nuk mund të ofrojë atë rrugëzim, përdorni një host vlerësimi të kontrolluar me vendosjen e kërkuar. Një transaksion proxy funksional provon vetëm rrugën e vet.