Si necesita saber qué está conectado actualmente a su red, lo mejor que puede hacer es escanearlo y ver qué responde realmente. Si bien esto se puede hacer manualmente, en todas las redes, excepto en las más pequeñas, esto puede convertirse rápidamente en un esfuerzo considerable y que requiere mucho tiempo. Afortunadamente, así como hay un millón de razones por las que necesitaría escanear su red, también hay un millón de productos que pueden ayudarlo a hacerlo. Hay tantas opciones disponibles que elegir la mejor herramienta para ese propósito puede ser un desafío abrumador. Hoy, estamos echando un vistazo a algunas de las mejores herramientas de escáner de red.
Comenzaremos nuestra discusión echando un vistazo al escaneo de red. Intentaremos cubrir el cómo y el por qué. A continuación, presentaremos ping. Después de todo, esta es, con mucho, la herramienta más útil para el escaneo en red y muchas herramientas integradas de escaneo en red la usan en segundo plano o utilizan técnicas similares. Conocer el funcionamiento interno de ping le ayudará a comprender mejor cómo funcionan los escáneres de red. Y por último, pero no menos importante, revisaremos algunas de las mejores herramientas de escaneo en red.
Escaneo en red 101
Aparte de la pura diversión e iluminación de saber qué direcciones IP están en uso, hay varias razones por las que uno querría escanear direcciones IP. Lo primero y más importante es la seguridad. Escanear direcciones IP en una red le permite descubrir rápidamente dispositivos no autorizados. Estos podrían, por ejemplo, ser dispositivos conectados por usuarios malintencionados para espiar su organización.
Pero incluso los usuarios bien intencionados a veces pueden causar estragos conectando sus dispositivos personales. Recuerdo a ese usuario que impidió que muchos de sus colegas accedieran a la red corporativa cuando conectó el enrutador de Internet de su hogar a ella. Solo necesitaba un par de puertos adicionales para conectar una computadora de prueba adicional y pensó que podría usar el interruptor integrado en su enrutador. Sin que él lo supiera, el enrutador comenzó a emitir direcciones IP desde su servidor DHCP integrado. Y a varios de sus colegas se les asignaron direcciones IP erróneas.
Además de por razones de seguridad, escanear direcciones IP también es el primer paso en cualquier intento de administración de direcciones IP. Si bien muchas, si no todas, las herramientas de administración de direcciones IP (IPAM) incluyen alguna forma de escaneo de direcciones IP, muchas optan por administrar la dirección IP mediante un proceso manual en lugar de una herramienta integrada. En estas situaciones, las herramientas de escaneo de direcciones IP se vuelven una necesidad.
Para las personas sin ningún tipo de proceso formal de administración de direcciones IP, el escaneo de direcciones IP posiblemente sea aún más importante. A menudo, será la única forma de asegurarse de que no haya conflictos de direcciones IP. De hecho, puede considerarse una forma bastante burda de pseudogestión de direcciones IP.
Presentando Ping
Independientemente de lo que necesite para escanear direcciones IP, la mayoría de las herramientas se basan en Ping. Echemos un vistazo a esta utilidad omnipresente aunque antigua. Ping se creó por necesidad en 1983, demostrando una vez más que la necesidad es la madre de la invención. Su desarrollador necesitaba una herramienta para ayudar a depurar un comportamiento de red anormal que estaba observando. Su nombre se refiere al sonido de los ecos del sonar que se escuchan en los submarinos. Hoy en día, el ping está presente en casi todos los sistemas operativos, sin embargo, su implementación varía un poco entre las plataformas. Algunas versiones ofrecen múltiples opciones de línea de comandos que pueden incluir parámetros como el tamaño de la carga útil de cada solicitud, el recuento total de pruebas, el límite de saltos de red o el intervalo entre solicitudes. Algunos sistemas tienen una utilidad complementaria Ping6 que tiene exactamente el mismo propósito, pero utiliza direcciones IPv6.
Aquí hay un uso típico del comando ping en Linux (la opción "-c 5" a continuación le dice a ping que se detenga después de cinco repeticiones, imitando el comportamiento predeterminado de Windows):
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 bytes de datos 64 bytes de 93.184.216.34: icmp_seq = 0 ttl = 56 tiempo = 11.632 ms 64 bytes de 93.184.216.34: icmp_seq = 1 ttl = 56 tiempo = 11.726 ms 64 bytes de 93.184.216.34: icmp_seq = 2 ttl = 56 tiempo = 10.683 ms 64 bytes de 93.184.216.34: icmp_seq = 3 ttl = 56 tiempo = 9.674 ms 64 bytes de 93.184.216.34: icmp_seq = 4 ttl = 56 tiempo = 11.127 ms --- www.example.com estadísticas de ping --- 5 paquetes transmitidos, 5 paquetes recibidos, 0.0% de pérdida de paquetes ida y vuelta min / avg / max / stddev = 9.674 / 10.968 / 11,726 / 0,748 ms
Funcionamiento interno de Ping
Ping es una utilidad bastante simple. Todo lo que hace es enviar paquetes de solicitud de eco ICMP al objetivo y esperar a que envíe un paquete de respuesta de eco ICMP. Este proceso se repite un cierto número de veces: cinco de forma predeterminada en Windows y hasta que se detiene manualmente de forma predeterminada en la mayoría de las implementaciones de Unix / Linux. Una vez que finaliza el comando, se compilan y muestran las estadísticas de respuesta. La utilidad calcula el retraso promedio entre las solicitudes y sus respectivas respuestas y lo muestra en sus resultados. En la mayoría de las variantes * nix, también mostrará el valor del campo TTL (tiempo de vida) de las respuestas, dando una indicación del número de saltos entre el origen y el destino.
Para que el comando funcione, el host al que se le hizo ping debe cumplir con RFC 1122. El estándar especifica que cualquier host debe procesar las solicitudes de eco ICMP y emitir respuestas de eco a cambio. Y aunque la mayoría de los hosts responden, algunos deshabilitan esa funcionalidad por razones de seguridad. Los cortafuegos también suelen bloquear el tráfico ICMP. Para evitar esto, las mejores herramientas de escaneo de direcciones IP pueden usar un tipo de paquete diferente de ICMP para verificar si una dirección IP responde. Hacer ping a un host que no responde a las solicitudes de eco ICMP no proporcionará retroalimentación, que es exactamente como hacer ping a una dirección IP inexistente.
Las mejores herramientas de escáner de red
Esta lista incluye algunas de las mejores herramientas que pudimos encontrar para el escaneo en red. Hemos incorporado herramientas para la mayoría de las plataformas para que, ya sea que sea un usuario de Windows, Linux o Mac, haya algo para usted. Algunas de las herramientas de nuestra lista son escáneres de red puros, mientras que otras son herramientas más amplias que incluyen un escaneo. módulo.
1. Rastreador de direcciones IP de SolarWinds (DESCARGA GRATUITA)
En primer lugar, en nuestra lista se encuentra una gran herramienta de SolarWinds , una empresa conocida en el campo de la administración de redes por crear algunas de las mejores herramientas y también por publicar muchas herramientas gratuitas, cada una de las cuales responde a una necesidad específica de los administradores de red. Junto con herramientas gratuitas como Advanced Subnet Calculator o Kiwi Syslog Server , SolarWinds IP Address Tracker es una de esas herramientas gratuitas.
El rastreador de direcciones IP de SolarWinds se puede utilizar para administrar y rastrear hasta 254 direcciones IP. Esta limitación lo convierte en una excelente herramienta para instalaciones más pequeñas. Rastreará la disponibilidad de la dirección IP y le alertará de una próxima escasez de direcciones IP disponibles. También detectará automáticamente los conflictos de direcciones IP y le avisará cuando encuentre uno. Sin embargo, esta herramienta con funciones limitadas no interactuará con sus servidores DNS y DHCP. Tendrá que solucionar manualmente cualquier problema que encuentre. Tiene una atractiva interfaz de usuario basada en un tablero con estado codificado por colores y también presenta tendencias históricas e informes de eventos.
2. Administrador de direcciones IP de SolarWinds (PRUEBA GRATUITA)
Para una herramienta más completa de nivel empresarial, el Administrador de direcciones IP de SolarWinds podría ser justo lo que necesita. Comienza donde se detiene el Rastreador de direcciones IP . Esta es una herramienta de administración de direcciones IP con todas las funciones que no tiene ninguna de las limitaciones de la herramienta gratuita. Éste puede administrar hasta 2 millones de direcciones IP, suficiente para los entornos más grandes.
Aunque no incluye capacidades de DHCP o DNS, el Administrador de direcciones IP interactuará con sus servidores DNS y DHCP existentes, lo que lo convierte en una verdadera solución DDI. Por supuesto, la herramienta cuenta con seguimiento automático de direcciones IP. No estaría en esta lista si no fuera así. Supervisará automáticamente sus subredes para que siempre sepa cómo se utilizan las direcciones IP. El sistema le alertará sobre conflictos de direcciones IP, alcances agotados y registros DNS no coincidentes.
La herramienta se integra con servidores DHCP de Microsoft, Cisco e ISC y funcionará con servidores BIND y DNS de Microsoft. El precio comienza en $ 1 995 y varía según la cantidad de direcciones administradas. Una prueba gratuita de 30 días está disponible si desea probar el producto antes de comprarlo.
3. Escáner de IP enojado
El IP Scanner enojado es una herramienta multiplataforma que se ejecutará en Windows, Mac OS y Linux. Esta herramienta puede escanear redes o subredes completas, pero también un rango de direcciones IP o una lista de direcciones IP en un archivo de texto. Utiliza Ping para encontrar direcciones IP que respondan, pero también resolverá los nombres de host y los proveedores de direcciones MAC, así como también proporcionará información NetBIOS para los hosts que lo admitan. Esta herramienta también es un escáner de puertos y puede enumerar los puertos abiertos en cada host que responde.
El escáner Angry IP es una herramienta basada en GUI, pero también hay una versión de línea de comandos que puede usar. Esto es útil para incluir la funcionalidad de la herramienta en sus scripts. Los resultados se muestran en la pantalla en forma de tabla y se pueden exportar a varios formatos de archivo, como CSV o XML.
4. Escáner de IP avanzado
El Advanced IP Scanner tiene un giro interesante. La herramienta se ejecuta en Windows y está hecha para Windows. Más sobre todo eso en un momento. Este software simplemente toma un rango de direcciones IP como entrada. También puede proporcionar a la herramienta un archivo de texto que contenga una lista de direcciones IP. La herramienta escaneará las direcciones y le proporcionará una lista de las direcciones que responden. Pero no solo tiene direcciones IP, la herramienta también mostrará el nombre de cada host, la dirección MAC y el proveedor de la interfaz de red.
Para los hosts de Windows que descubre la herramienta, obtienes mucha más funcionalidad. Por ejemplo, la herramienta enumerará los recursos compartidos de la red. Y al hacer clic en cualquier recurso compartido, se abre en su computadora. También puede iniciar una sesión de control remoto utilizando RDP o Radmin o encender de forma remota una computadora con Windows, siempre que tenga activación en LAN, o apagarla.
5. Escáner de red SoftPerfect
El Escáner de red SoftPerfect explorará un rango de direcciones IP y la lista de los que responden junto con su dirección MAC, nombre de host y tiempo de respuesta. También se puede utilizar como un escáner de puertos y, opcionalmente, enumerará qué puertos IP están abiertos en cada host.
Al igual que en nuestra entrada anterior, hay funciones adicionales disponibles para los hosts de Windows. Esta herramienta, por ejemplo, mostrará todos los recursos compartidos en cada host. Incluso se mostrarán los recursos compartidos ocultos. También puede enumerar qué cuentas de usuario están actualmente conectadas a cada computadora con Windows. Además, la herramienta le permitirá acceder de forma remota a las computadoras y ejecutar comandos de forma remota. Y finalmente, puede transmitir mensajes a las computadoras descubiertas.
6. Escáner de red LizardSystems
La principal diferencia con LizardSystems Network Scanner es que está basado en un navegador. Funciona solo en Windows y requiere Internet Explorer. En cuanto a sus características, no dejan nada que desear. La herramienta es fácil de usar, ofrece un gran rendimiento gracias al uso de múltiples subprocesos y es escalable. En realidad, no hay límite para la cantidad de direcciones que puede escanear.
También hay bastantes funciones avanzadas, como filtrado de resultados o comprobaciones de estado personalizables, que comprobarán cualquier puerto que especifique. También recuperará información NetBIOS y verificará los derechos de acceso a recursos remotos. Y si desea manipular los resultados, puede exportarlos a HTML, XML o texto.
7. LanScan
LanScan de Iwaxx está disponible en la tienda de aplicaciones de Apple. Es una aplicación simple que hace exactamente lo que su nombre indica: escanear una LAN. Es un escáner de red de solo IPv4 gratuito, simple y eficiente. Puede descubrir todos los dispositivos activos en cualquier subred. Podría ser la subred local o cualquier otra subred que especifique. De hecho, es bastante flexible cuando se trata de especificar qué escanear y puede ser tan pequeño como una sola dirección IP y tan grande como una red completa. Una característica única de este producto es cómo usará ARP para escanear una subred local y usará paquetes ping, SMB y mDNS para escanear redes públicas y externas.
Este producto tiene varias funciones avanzadas. Por ejemplo, detectará automáticamente las interfaces configuradas. También mostrará la dirección IP, la dirección MAC, el nombre de host y el proveedor de la tarjeta de interfaz asociado con cada dirección IP descubierta. También descubrirá dominios SMB si están en uso y resolverá el nombre de host utilizando DNS, mDNS para dispositivos Apple o SMB para dispositivos Windows.
La compra dentro de la aplicación le permitirá actualizar la aplicación a la versión pro, que solo tiene una característica adicional: mostrará el nombre de host completo de cada host descubierto. La versión gratuita solo mostrará cuatro nombres de host completos y los primeros 3 caracteres de los restantes.
8. IP Scanner para Macintosh
El escáner IP para Macintosh escaneará su LAN para identificar qué direcciones IP están en uso e identificar todos los dispositivos informáticos y otros en la red. El producto es gratuito para su uso en pequeñas redes domésticas de hasta seis dispositivos y las versiones pagas Home y Pro están disponibles para redes más grandes. La herramienta produce resultados poderosos, pero su uso es fácil e intuitivo. Las redes locales se escanean automáticamente y los rangos de direcciones IP personalizados se pueden agregar y escanear manualmente
El escáner IP para Macintosh está diseñado para que pueda personalizar sus resultados del análisis. Una vez que se ha identificado un dispositivo, puede asignarle un icono y un nombre personalizados para reconocerlo más fácilmente de un vistazo. La herramienta le permitirá ordenar la lista de resultados por nombre de dispositivo, dirección IP, dirección MAC o marca de tiempo Última vista. También puede brindarle una descripción general de la red actual o mostrarle los cambios a lo largo del tiempo.
La visualización de resultados es altamente personalizable y puede ajustar las columnas, el tamaño del texto, la transparencia del bisel y más. Hacer doble clic en un dispositivo le brinda más información y le permite personalizar su apariencia. Al hacer clic con el botón derecho en un dispositivo, podrá iniciar una secuencia de ping o ejecutar un escaneo de puertos.
9. Escáner Bopup
Es inesperado ver un producto de B-Labs en esta lista, ya que la compañía generalmente se especializa en sistemas de mensajería. De hecho, su Bopup Scanner es su única herramienta de administración de red. Es una herramienta gratuita para el sistema operativo Windows.
Estas herramientas escanearán su red y generarán una lista de todos los dispositivos conectados. Muestra direcciones IP, nombres de host y direcciones MAC. También le dirá si un servidor web responde en cada host que prueba. Puede profundizar en cada host para ver más información, como una lista de recursos compartidos disponibles. Opcionalmente, la herramienta le permitirá especificar exactamente qué direcciones IP escanear y también puede establecer el tiempo de espera de respuesta para evitar que las direcciones IP que no responden ralenticen el proceso.
10. Escáner de red / IP MyLanViewer
El IP Scanner / MyLanViewer Red es un escáner dirección IP libre para Windows cuyo factor diferenciador principal es cómo se muestran los resultados. En lugar de una tabla con una lista de direcciones IP y los parámetros correspondientes, esta herramienta presenta los resultados de forma jerárquica. Parece el panel izquierdo de una ventana del Explorador de Windows.
Esta herramienta escaneará toda la red donde está conectada la computadora utilizada para ejecutarla. Mostrará cada host que responde como un nodo en una estructura de árbol. Al hacer clic en el signo más junto a cualquier entrada, se revelará más información al respecto. Muestra el mismo complemento de datos que la mayoría de las otras herramientas.