Параметр проксі в Nmap не охоплює кожну фазу сканування
Прочитайте, на що поширюється підтримка проксі в Nmap, перш ніж вважати, що кожна операція виявлення, сканування й пошуку використовує налаштований вихід.
Документована підтримка проксі в Nmap працює через nsock, а не для кожної мережевої операції у виклику:
| Дія | Документований обсяг |
|---|---|
| NSE і сканування версій | Серед підтримуваних застосувань, описаних цим мережевим шляхом. |
| Ping, сканування портів і виявлення ОС | Явно поза охопленням цього параметра. |
| Розв’язання імен хостів | Перевірте власні обмеження встановленої версії; не робіть висновків про віддалений DNS з одного обміну через проксі. |
Передане TCP-з’єднання відрізняється від ICMP або спеціально сформованого IP-пакета. HTTP-тунель не може переносити довільні операції з необробленими пакетами лише тому, що вони мають спільну цільову адресу.
Обгортка перехоплення сокетів має власний обсяг. Перехоплення звичайних викликів програм не створює охоплення для необроблених пакетів, допоміжних процесів або всіх шляхів резолвера.
Для авторизованого оцінювання, де важливе розташування джерела, задокументуйте передбачуваний маршрут для кожної ввімкненої фази. Якщо програма не може забезпечити таке маршрутизування, використовуйте контрольований хост оцінювання з потрібним розміщенням. Робоча проксі-транзакція доводить лише власний шлях.