Nmaps proxy-alternativ täcker inte varje skanningsfas
Läs omfattningen av Nmaps proxystöd innan du antar att varje upptäckts-, skannings- och sökoperation använder den konfigurerade utgången.
Nmaps dokumenterade proxystöd gäller via nsock, inte för varje nätverksoperation i anropet:
| Aktivitet | Dokumenterad omfattning |
|---|---|
| NSE och versionsskanning | Bland de stödda användningarna som den nätverksvägen beskriver. |
| Ping, portskanning och OS-upptäckt | Uttryckligen utanför alternativets täckning. |
| Värdnamnsuppslagning | Kontrollera den installerade versionens egna begränsningar; dra inte slutsatser om fjärr-DNS från ett enda proxat utbyte. |
En vidarebefordrad TCP-anslutning skiljer sig från ICMP eller ett specialformat IP-paket. En HTTP-tunnel kan inte bära godtyckliga råpaketsoperationer bara för att de delar en målbaseradress.
Ett socket-avlyssningsomslag har sin egen omfattning. Avlyssning av vanliga applikationsanrop etablerar inte täckning för råpaket, hjälpprocesser eller alla resolvervägar.
För en auktoriserad bedömning där källans placering spelar roll, dokumentera den avsedda vägen för varje aktiverad fas. Om programmet inte kan tillhandahålla den routningen, använd en kontrollerad bedömningsvärd med den nödvändiga placeringen. En fungerande proxytransaktion bevisar bara sin egen väg.