Nmap прокси опција не покрива сваку фазу скенирања
Прочитајте обим Nmap прокси подршке пре него што претпоставите да свака операција откривања, скенирања и претраге користи конфигурисани излаз.
Документована прокси подршка у Nmap-у ради кроз nsock, а не за сваку мрежну операцију у позиву:
| Активност | Документовани обим |
|---|---|
| NSE и скенирање верзија | Међу подржаним случајевима које описује та мрежна путања. |
| Ping, скенирање портова и откривање ОС-а | Изричито изван покривености опције. |
| Разрешавање имена хостова | Проверите сопствена ограничења инсталиране верзије; не закључујте о удаљеном DNS-у из једне размене кроз прокси. |
Пренесена TCP веза разликује се од ICMP-а или посебно обликованог IP пакета. HTTP тунел не може да преноси произвољне операције са сировим пакетима само зато што деле циљну адресу.
Омот за пресретање сокета има сопствени обим. Пресретање обичних позива апликација не успоставља покривеност за сирове пакете, помоћне процесе ни све путање резолвера.
За овлашћену процену у којој је важна локација извора, документујте предвиђену руту за сваку омогућену фазу. Ако програм не може да пружи то усмеравање, користите контролисани хост за процену са потребним положајем. Успешна прокси трансакција доказује само сопствену путању.