2021年のMac用の8つの最高のIPスキャナー

MacコンピューターからIPアドレスをスキャンするための最良のツールのいくつかを簡単に確認します。それぞれのツールの主な機能を探り、それぞれがユニークである理由を主張します。

ネットワークで実際に使用されているIPアドレスを確実に知る方法は1つだけです。それぞれに接続して、応答するかどうかを確認する必要があります。これは、pingコマンドを使用して実行されることが多い、長くて退屈で退屈な作業です。Pingは何年も前から存在しており、特定のIPアドレスへの接続をテストするための最良の方法の1つです。ただし、数百のIPアドレスが含まれる可能性のあるネットワーク全体をスキャンする必要がある場合は、それを実行するツールを使用した方がよいことにすぐに気付くでしょう。IPアドレスのスキャンを自動化するツールを探しているMacユーザーであれば、適切な場所にいます。私たちはあなたのために多くの検索を行い、Mac OSXオペレーティングシステムに最適なIPスキャナーのいくつかをレビューしようとしています。

まず、一般的なIPアドレススキャンについて説明します。特に、IPアドレスをスキャンするさまざまな理由について説明します。これは、使用されているIPアドレスを知ることは良いことですが、それを実行するためのポイント、つまり根本的な理由が必要だからです。次に、pingユーティリティについて詳しく見ていきます。pingはスキャンツールではありませんが、多くのIPアドレススキャンツールの基盤となっています。さまざまなツールのレビューを開始するときに、それが何を実行でき、どのように機能するかを知ることは、価値があることがわかります。

IPアドレススキャナーの必要性

どのIPアドレスが使用されているかを知るという純粋な楽しみとは別に、楽しみがある限り、IPアドレスをスキャンする理由はいくつかあります。1つ目はセキュリティです。ネットワーク上のIPアドレスをスキャンすると、許可されていないデバイスや不正なデバイスがすぐに見つかります。それらは、悪意のあるユーザーが組織をスパイするために接続しているデバイスである可能性があります。

しかし、善意のユーザーでさえ、個人のデバイスを接続することで大混乱を引き起こすことがあります。自宅のインターネットルーターを接続したときに、同僚の多くが企業ネットワークにアクセスできなくなったこのユーザーを鮮明に思い出します。彼は、追加のテストコンピューターを接続するために、いくつかの追加のポートが必要であり、ルーターに組み込まれているスイッチを使用できると考えました。問題は、ルーターが組み込みのDHCPサーバーからホームサブネットにIPアドレスを発行し始めたことです。

セキュリティ上の理由以外に、IPアドレスのスキャンは多くのIPアドレス管理プロセスの最初のステップでもあります。ほとんどのIPアドレス管理（IPAM）ツールには何らかの形式のIPアドレススキャンが含まれていますが、IPアドレス管理を手動で行う人もいます。ここで、IPアドレススキャンツールが役立ちます。また、IPアドレス管理プロセスが実施されていない場合は、IPアドレスのスキャンがさらに重要になります。これは、IPアドレスの競合がないことを確認する唯一の方法であることが多く、IPアドレスを疑似管理するかなり大雑把な方法と見なすことができます。

pingの説明

IPアドレスをスキャンする理由に関係なく、ほとんどのツールはpingに基づいているため、この旧式のユーティリティを見てみましょう。Pingは、1983年に必然的に作成されました。その開発者は、観察していた異常なネットワーク動作のデバッグに役立つツールを必要としていました。名前の由来は単純で、潜水艦で聞こえるソナーエコーの音を指しています。ほとんどすべてのオペレーティングシステムに存在しますが、その実装はプラットフォームによって多少異なります。一部のバージョンでは、各リクエストのペイロードのサイズ、合計テスト数、ネットワークホップ制限、リクエスト間の間隔などのパラメータを含めることができる複数のコマンドラインオプションが提供されています。一部のシステムには、IPv6アドレスに対してまったく同じ目的を果たすコンパニオンPing6ユーティリティがあります。

pingコマンドの一般的な使用法は次のとおりです（-c 5オプションは、コマンドに5回実行してから、結果を報告するように指示します）。

$ ping -c 5 www.example.com PING www.example.com（93.184.216.34）：93.184.216.34からの56データバイト64バイト：icmp_seq = 0 ttl = 56 time = 11.632 ms 93.184.216.34からの64バイト：icmp_seq = 1 ttl = 56 time = 11.726 ms 93.184.216.34から64バイト：icmp_seq = 2 ttl = 56 time = 10.683 ms 93.184.216.34から64バイト：icmp_seq = 3 ttl = 56 time = 9.674 ms 93.184.216.34から64バイト： icmp_seq = 4 ttl = 56 time = 11.127 ms --- www.example.com ping statistics --- 5パケット送信、5パケット受信、0.0％パケット損失ラウンドトリップmin / avg / max / stddev = 9.674 / 10.968 / 11.726 /0.748ミリ秒

Pingのしくみ

pingは非常にシンプルなユーティリティです。ターゲットにICMPエコー要求パケットを送信し、受信したパケットごとにICMPエコー応答パケットが返送されるのを待つだけです。これは特定の回数繰り返され（Windowsではデフォルトで5回、他のほとんどの実装ではデフォルトで手動で停止されるまで）、応答統計をコンパイルします。リクエストとそれぞれのレスポンスの間の平均遅延を計算し、結果に表示します。ほとんどの* nixバリアントおよびMacでは、応答のTTLフィールドの値も表示され、送信元と宛先の間のホップ数が示されます。

pingを機能させるには、pingを実行したホストがRFC 1122に準拠する必要があります。これは、すべてのホストがICMPエコー要求を処理し、代わりにエコー応答を発行する必要があることを指定しています。ほとんどのホストは応答しますが、セキュリティ上の理由からその機能を無効にするホストもあります。ファイアウォールはICMPトラフィックもブロックすることがよくあります。ICMPエコー要求に応答しないホストにpingを実行しても、存在しないIPアドレスにpingを実行するのとまったく同じように、フィードバックは提供されません。これを回避するために、多くのIPアドレススキャンツールは、異なるタイプのパケットを使用して、IPアドレスが応答しているかどうかを確認します。

Macに最適なIPスキャナー

Mac用のIPアドレススキャンツールのセレクションには、商用ソフトウェアとフリーおよびオープンソースツールの両方が含まれています。一部のツールはコマンドラインユーティリティですが、ほとんどのツールはGUIベースです。かなり複雑で完全なツールもあれば、pingコマンドを単純に拡張して、複数のコマンドを発行したりスキャンスクリプトを記述したりせずにIPアドレスの範囲をスキャンする方法を含めるものもあります。これらすべてのツールには共通点が1つあります。それは、スキャンされた範囲内で応答しているすべてのIPアドレスのリストを返すことができるということです。

1.怒っているIPスキャナー

一見シンプルであるにもかかわらず、Angry IP Scannerは期待どおりの動作をし、マルチスレッドを多用します。これにより、この種のツールの中で最速のツールの1つになります。これは、Mac OS Xだけでなく、WindowsまたはLinuxでも利用できる無料のマルチプラットフォームツールです。このツールはJavaで記述されているため、使用するにはJavaランタイムモジュールをインストールする必要がありますが、これが唯一の欠点です。このツールは、IPアドレスにpingを実行するだけでなく、オプションで、検出されたホストでポートスキャンを実行します。また、IPアドレスをホスト名に解決し、MACアドレスをベンダー名に解決することもできます。さらに、このツールは、それをサポートする各応答ホストに関するNetBIOS情報を提供できます。

怒っているIPスキャナは、唯一の完全なネットワークとサブネットをスキャンすることはできませんが、またIPアドレスの範囲は、テキストファイルからIPアドレスのリスト。これはGUIベースのツールですが、たとえば、ツールの機能を独自のスクリプトに含めたい場合に使用できるコマンドラインバージョンも付属しています。スキャン結果は、デフォルトでは表形式で画面に表示されますが、CSVやXMLなどの複数のファイル形式に簡単にエクスポートできます。

2. LanScan

IwaxxのLanScanは、Apple AppStoreから入手できます。これは、その名前が示すとおり、LANをスキャンする単純なアプリケーションです。これは、無料でシンプルかつ効率的なIPv4のみのネットワークスキャナーです。任意のサブネット上のすべてのアクティブなデバイスを検出できます。これは、ローカルのサブネットまたは指定したその他のサブネットである可能性があります。実際、スキャン対象を指定する場合は非常に柔軟性があり、単一のIPアドレスのように小さく、ネットワーク全体のように大きくすることができます。

この製品のユニークな特徴の1つは、ARPを使用してローカルサブネットをスキャンし、ping、SMB、およびmDNSパケットを使用して外部ネットワークとパブリックネットワークをスキャンする方法です。

この製品にはいくつかの高度な機能があります。たとえば、設定されたインターフェイスを自動検出します。また、検出された各IPアドレスに関連付けられているIPアドレス、MACアドレス、ホスト名、およびインターフェイスカードのベンダーも表示されます。また、SMBドメインが使用されている場合はそれを検出し、DNS、Appleデバイスの場合はmDNS、Windowsデバイスの場合はSMBのいずれかを使用してホスト名解決を行います。

アプリ内購入では、アプリをプロバージョンにアップグレードできます。プロバージョンには、検出された各ホストの完全なホスト名が表示されるという追加機能が1つだけあります。無料版では、4つの完全なホスト名と、残りのホスト名の最初の3文字のみが表示されます。

3.Macintosh用IPスキャナー

Macintosh用IPスキャナーは、LANをスキャンして、使用されているIPアドレスを識別し、ネットワーク上のすべてのコンピューターとその他のデバイスを識別します。この製品は、最大6台のデバイスの小規模なホームネットワークで無料で使用でき、大規模なネットワークでは有料のHomeバージョンとProバージョンを利用できます。このツールは強力な結果をもたらしますが、使いやすく直感的です。ローカルネットワークは自動的にスキャンされ、カスタムIPアドレス範囲を手動で追加およびスキャンできます

Macintosh用IPスキャナーは、スキャン結果をカスタマイズできるように設計されています。デバイスが識別されたら、一目で簡単に認識できるように、カスタムアイコンと名前を割り当てることができます。このツールを使用すると、結果リストをデバイス名、IPアドレス、MACアドレス、または最後に表示されたタイムスタンプで並べ替えることができます。また、現在のネットワークの概要を示したり、時間の経過に伴う変化を示したりすることもできます。

結果の表示は高度にカスタマイズ可能であり、列、テキストサイズ、ベゼルの透明度などを調整できます。デバイスをダブルクリックすると、より多くの情報が表示され、デバイスの外観をカスタマイズできます。デバイスを右クリックすると、pingシーケンスを開始したり、デバイスのポートスキャンを実行したりできます。

4. Nmap / Zenmap

pingとほぼ同じくらい古く、Nmapは古くから存在しており、ネットワークのマッピング（名前の由来）やその他のいくつかのタスクを実行するために一般的に使用されています。たとえば、Nmapを使用して、応答するホストのIPアドレスの範囲をスキャンし、IPポートを開くことができます。これはコマンドラインユーティリティですが、グラフィカルユーザーインターフェイスを好む人のために、その開発者はこの強力なソフトウェアのGUIフロントエンドであるZenmapを公​​開しています。どちらのパッケージも、Mac OS X、Windows、Linux、およびUnixにインストールできます。

Zenmapを使用すると、すべての詳細な検索パラメータをプロファイルに保存して、自由に呼び出すことができます。このツールには、開始点として使用し、正確なニーズに合わせて変更できるいくつかの組み込みプロファイルも付属しています。これは、新しいプロファイルを最初から作成するよりも威圧的ではありません。プロファイルは、スキャン結果の表示方法も制御します。インターフェイスの最初のタブには、基になるnmapコマンドからの生の出力が表示され、他のタブには、生データの解釈をより理解しやすいものが表示されます。

5.マスカン

Masscanは、最速のインターネットポートスキャナーであると主張しています。インターネット全体を6分以内にスキャンし、1秒あたり1,000万パケットを送信できます。これが正しいことを検証していませんが、テキストベースのツールではありますが、これが高速なツールであることは明らかです。

Masscanによって生成される結果は、先ほど確認したnmapの結果と多少似ています。ただし、内部的にはscanrand、unicornscan、ZMapのように動作し、非同期送信を使用します。このツールと他のツールの主な違いは、他のほとんどのスキャナーよりも単純に高速であるということです。ただし、高速であるだけでなく、柔軟性も高く、任意のアドレス範囲とポート範囲を使用できます。

Masscanは、カスタムTCP / IPスタックを使用しているため、非常に高速です。ただし、これによりいくつかの問題が発生する可能性があります。たとえば、単純なポートスキャン以外のものは、ローカルTCP / IPスタックとの競合を引き起こします。これを回避するには、-Sオプションを使用して別のIPアドレスを使用するか、ツールが使用するポートをファイアウォールで保護するようにオペレーティングシステムを構成します。これは主にLinuxツールですが、Mac OS Xでも使用できます。主な欠点はグラフィカルユーザーインターフェイスがないことですが、これはツールの驚異的な速度によって大幅に補われます。

6. ZMap

ZMapは、ミシガン大学で開発され、インターネット全体のネットワーク調査用に設計された高速シングルパケットネットワークスキャナーです。おそらく前の選択ほどではありませんが、これも高速なツールです。ギガビットイーサネット接続を備えた一般的なデスクトップコンピュータでは、パブリックIPv4アドレス空間全体を45分以内にスキャンできます。10ギガビット接続とPF_RINGを使用すると、5分以内にIPv4アドレス空間をスキャンできます。Zmapは、Mac OS Xだけでなく、LinuxおよびBSDでも使用できます。Macでは、Homebrewを使用するとインストールが簡単です。

このツールは、ネットワークをスキャンするためにpingだけに依存しているわけではありません。現在、TCP SYNスキャン、ICMP、DNSクエリ、UPnP、およびBACNET用のプローブモジュールが完全に実装されています。また、多数のUDPプローブを送信することもできます。バナーグラブやTLSハンドシェイクなど、より複雑なスキャンを実行する場合は、ミシガン大学の別のプロジェクトであるZGrabを確認することをお勧めします。このZmap兄弟は、ステートフルなアプリケーション層ハンドシェイクを実行できます。前のエントリと同様に、ZMapは基本的にテキストベースのツールです。

7. Fping

Fpingは、当時唯一のネットワークトラブルシューティングツールの1つであったpingを改良したものとして作成されました。これは同様のコマンドラインツールですが、まったく異なります。pingと同様に、FpingはICMPエコー要求を使用して、ターゲットホストが応答しているかどうかを判断しますが、これはほとんど類似性が終了する場所です。pingとは異なり、Fpingは多くのターゲットIPアドレスで呼び出すことができます。ターゲットは、スペースで区切られたIPアドレスのリストとして指定できます。ユーティリティには、アドレスのリストを含むテキストファイルの名前を指定することもできます。最後に、IPアドレス範囲を指定するか、192.168.0.0 / 24などのCIDR表記でサブネットを入力できます。

Fpingは、次のエコー要求を送信する前に応答を待たないため、比較的高速です。そうすれば、応答しないIPアドレスを待つ時間を失うことはありません。Fpingには、使用できるコマンドラインオプションもたくさんあります。これはコマンドラインツールであるため、出力を別のコマンドにパイプしてさらに処理することができます。このツールは、Homebrewを使用してMac OSXに簡単にインストールできます。

8.Hping

Hpingは、pingから派生したもう1つの無料のコマンドラインツールです。Mac OS Xだけでなく、ほとんどのUnixライクなオペレーティングシステムとWindowsで利用できます。もはや活発な開発は行われていませんが、まだ広く使用されており、ツールがいかに優れているかを証明しています。このツールはpingによく似ていますが、いくつかの違いがあります。手始めに、HpingはICMPエコー要求を送信するだけではありません。TCP、UDP、またはRAW-IPパケットを送信することもできます。また、tracerouteモードを備えており、ファイルを送信する機能があります。

HpingはIPアドレススキャンツールとして使用できますが、それよりもかなり多くのことを実行できます。このツールには、いくつかの高度なポートスキャン機能があります。複数のプロトコルを使用しているため、基本的なネットワークテストの実行にも使用できます。このツールには、使用可能なプロトコルのいずれかを使用した高度なtraceroute機能もあります。一部のデバイスはICMPトラフィックを他のトラフィックとは異なる方法で処理するため、これは便利です。このツールは、他のプロトコルを模倣することで、ネットワークの真のリアルタイムパフォーマンスをより適切に評価できます。