8 beste tools en software voor netwerkdetectie in 2021

Hoe graag we het ook toegeven, netwerken zijn vaak slecht gedocumenteerd. Daar zijn meerdere redenen voor. Ten eerste zijn netwerken voortdurend in ontwikkeling, waardoor het moeilijk is om de documentatie up-to-date te houden. Bovendien is het documenteren van netwerken vervelend en tijdrovend. En omdat we vaak belangrijkere dingen te doen hebben, wordt documentatie vaak op een laag pitje gezet. We proberen onszelf ervan te overtuigen dat we er uiteindelijk wel aan toe zullen komen, maar in werkelijkheid doen we dat zelden. Dit is de reden waarom hulpprogramma's voor netwerkdetectie van pas kunnen komen. En vandaag bekijken we enkele van de beste hulpprogramma's voor netwerkdetectie .

We beginnen met te proberen te definiëren wat netwerkdetectie is. Zoals je snel zult zien, is het niet zo duidelijk als we zouden willen. Er zijn verschillende soorten ontdekkingen, elk met een andere behoefte en een ander doel. Ze hebben allemaal één ding gemeen, ze helpen met netwerkdocumentatie. We zullen dan de drie belangrijkste soorten ontdekkingen bekijken en uitleggen hoe ze kunnen worden gebruikt. We beginnen met het ontdekken van IP-adressen, volgen met het ontdekken van open IP-poorten en eindigen met het ontdekken van verbindingen of het in kaart brengen van netwerken. Met dat alles achter ons, onthullen we de beste tools voor elk van deze soorten ontdekkingen.

Over netwerkdetectie

Netwerkdetectie is het proces waarbij u vindt wat u moet weten over een netwerk. Netwerkdetectie wordt meestal op afstand gedaan. Het is niet nodig om naar elk apparaat te gaan om de informatie te vinden die we nodig hebben. Door het gebruik van een handvol if-beheerprotocollen kan de meeste, zo niet alle, informatie die we nodig hebben op afstand worden verkregen.

Netwerkdetectie kan een handmatig proces zijn. Het handmatig ontdekken van een netwerk is echter niet alleen vervelend, het is ook foutgevoelig. Om die reden bestaan ​​er verschillende geautomatiseerde tools die netwerkbeheerders in ieder geval zullen helpen bij hun ontdekkingsinspanningen. Sommigen zullen zelfs het hele werk automatisch doen.

Er zijn eigenlijk veel verschillende soorten netwerkontdekkingen. Het hangt af van welke informatie u over uw netwerk wilt vinden. Van de vele soorten ontdekkingen komen er drie vaker voor dan de andere. Dit zijn IP-adresdetectie, open IP-poortdetectie en netwerkinterconnectiedetectie, ook wel netwerktoewijzing genoemd. Laten we eens kijken naar wat ze in meer detail zijn.

IP-adressen ontdekken

IP-adresdetectie, ons eerste type netwerkdetectie, is het proces waarbij wordt nagegaan welke IP-adressen in gebruik zijn en wie of wat deze gebruikt. Er zijn verschillende redenen waarom u deze informatie nodig heeft. Een daarvan is om te valideren dat alle gebruikte IP-adressen zijn geregistreerd en dat er geen frauduleus of ongeautoriseerd apparaat is aangesloten op uw netwerk. Een ander gebruik voor het ontdekken van IP-adressen is als onderdeel van een groter proces dat IP-adresbeheer wordt genoemd.

In de kern omvat het ontdekken van IP-adressen het scannen van elk beschikbaar IP-adres binnen een subnet of een bepaald bereik en ontdekken - vandaar de naam - welke reageren. De meeste geautomatiseerde hulpprogramma's voor het ontdekken van IP-adressen houden daar echter niet mee op. Sommigen zullen een reverse DNS-lookup uitvoeren om de hostnaam te vinden die is gekoppeld aan reagerende IP-adressen. Sommigen gaan zelfs verder dan dat en kunnen verschillende technieken gebruiken om te identificeren welk besturingssysteem op de ontdekte apparaten draait, evenals een schat aan andere nuttige informatie.

Hulpprogramma's voor het ontdekken van IP-adressen kunnen van twee soorten zijn. Een daarvan is een soort ad-hoctool die je af en toe handmatig uitvoert als je nieuwe IP-adressen wilt ontdekken. Het andere type tool voor het ontdekken van IP-adressen is constant actief en zal regelmatig IP-adressen scannen. Die tools combineren vaak andere functionaliteiten voor IP-adresbeheer, zoals het aansturen van uw DHCP- en/of DNS-servers.

Open IP-poorten ontdekken

Het tweede belangrijke type netwerkdetectie is wat we gewoonlijk detectie van open IP-poorten noemen. Het is vergelijkbaar met het vorige type ontdekking, maar het gaat dieper. Tools voor het ontdekken van open IP-poorten vinden niet alleen welke IP-adressen in gebruik zijn, ze identificeren ook welke IP-poorten op elk apparaat open zijn. IP-poorten worden gebruikt in IP-netwerken om te identificeren welk type informatie in elk datapakket zit. Hierdoor kan een apparaat dat een pakket ontvangt het voor verwerking naar het juiste proces sturen. HTTP gebruikt bijvoorbeeld poort 80, dus een computer die een pakket op IP-poort 80 ontvangt, stuurt het naar het webserverproces.

Maar weten welke poorten op een bepaald apparaat open zijn, is niet alleen leuk om te hebben. Het is een van de meest elementaire elementen voor het beveiligen van netwerkapparaten. Elk apparaat zou alleen open poorten moeten hebben voor de services die daadwerkelijk op dat apparaat worden gebruikt. Veel besturingssystemen hebben verschillende services die op verschillende poorten draaien. Elk van hen is een potentieel veiligheidsrisico. Als u bijvoorbeeld geen externe desktopverbinding met een server tot stand hoeft te brengen, mag de bijbehorende poort (3389) niet open zijn.

Poorten kunnen drie statussen hebben. Ze kunnen open of gesloten zijn, maar ze kunnen ook stealth zijn. Een stealth-poort is er een die niet eens reageert op verbindingsverzoeken. Gesloten poorten reageren daarentegen op verbindingsverzoeken door ze te weigeren. Het is duidelijk dat een stealth-poort in de meeste situaties veiliger is.

Met meer dan 65 000 beschikbare poortnummers kan het scannen naar open poorten even duren. Om die reden scannen de meeste open IP-poortscanners ze niet allemaal. Tenminste niet standaard. Er is een aantal zogenaamde bekende poorten. Sommige zijn officieel toegewezen aan specifieke diensten door bestuursorganen, terwijl andere niet "officieel" zijn, maar al lang genoeg worden gebruikt om als zodanig te worden beschouwd. Typische hulpprogramma's voor het scannen van poorten scannen alleen die bekende poorten. Sommige beperken hun scan nog meer en scannen alleen die poorten waarvan bekend is dat ze worden misbruikt door kwaadwillende gebruikers en sommige laten je een lijst met poorten specificeren om te scannen.

Detectie van apparaatinterconnecties

Het laatste belangrijke type netwerkdetectie dat we willen bespreken, is het ontdekken van apparaatinterconnecties. Dit is het proces waarbij wordt gedocumenteerd hoe netwerkapparatuur met elkaar is verbonden. Het is een complex proces dat afhankelijk is van verschillende technologieën om zijn magie te doen. Het kan heel goed werken met sommige apparatuur en helemaal niet met andere. Cisco-apparaten voeren bijvoorbeeld het Cisco Discovery Protocol (CDP) uit. Met dit protocol kan elk Cisco-apparaat ontdekken welk ander Cisco-apparaat erop is aangesloten en welke interface de verbinding gebruikt. Voor niet-Cisco-apparaten kunnen andere methoden worden gebruikt met wisselend succes. Het onderzoeken van de ARP-cache van een apparaat kan bijvoorbeeld informatie opleveren over naburige apparaten.

De beste hulpprogramma's voor het ontdekken van apparaatinterconnecties gaan nog een stap verder en bieden een grafische weergave van de resultaten, waardoor effectief een kaart van het netwerk wordt opgebouwd. Ze zullen vaak complementaire technologieën gebruiken (zoals SNMP) om zoveel mogelijk nuttige informatie over elk apparaat te verzamelen.

Beste tools om IP-adressen te ontdekken (en te beheren)

Onze eerste lijst met tools bevat verschillende tools die je kunt gebruiken om IP-adressen te ontdekken. We nemen een volledig IP-adresbeheersysteem (IPAM) , een eenvoudigere IP-adresscanner en een scanner met een duidelijke Windows-smaak op. Zoals u zult zien, is er een grote verscheidenheid aan tools beschikbaar.

1. SolarWinds IP-adresbeheer (GRATIS proefversie)

De naam SolarWinds is bekend bij veel netwerkbeheerders. Het bedrijf maakt al ongeveer 20 jaar enkele van de beste hulpprogramma's voor internetbeheer. Hun vlaggenschipproduct, de Network Performance Monitor, is een van de beste SNMP-netwerkmonitoringsystemen . En om het nog beter te maken, maakt SolarWinds ook verschillende gratis tools voor specifieke behoeften van netwerkbeheerders, zoals een gratis subnetcalculator of een gratis syslog-server .

De SolarWinds IP Address Manager is een vrij complete tool op bedrijfsniveau. Een volledig uitgerust IP-adresbeheersysteem. Het kan tot 2 miljoen IP-adressen beheren, genoeg voor de grootste omgevingen. Hoewel het geen ingebouwde DHCP- of DNS-mogelijkheden heeft, zal de SolarWinds IP Address Manager communiceren met uw bestaande DNS- en DHCP-servers. Het ondersteunt DHCP-servers van Microsoft, Cisco en ISC, evenals BIND- en Microsoft DNS-servers.

Natuurlijk beschikt de SolarWinds IP Address Manager over automatische IP- adrestracking, anders zou hij niet op deze lijst zijn gekomen. Het product bewaakt automatisch uw subnetten, zodat u altijd weet hoe IP-adressen worden gebruikt. Het kan u ook waarschuwen voor IP-adresconflicten, uitgeputte DHCP-scopes en niet-overeenkomende DNS-records.

Wat de prijs betreft, begint de SolarWinds IP Address Manager bij $ 1 995 voor maximaal 1024 beheerde IP-adressen en gaat vanaf daar omhoog volgens het aantal beheerde adressen. Er is een gratis proefperiode van 30 dagen beschikbaar als u het product wilt testen voordat u het koopt.

• GRATIS PROEF: SOLARWINDS IP-ADRESBEHEERDER
• Officiële downloadsite: https://www.solarwinds.com/ip-address-manager/

2. Geavanceerde IP-scanner

De Advanced IP Scanner is een veel interessante gratis tool. Dit is een product dat alleen op Windows draait en is gemaakt met Windows in gedachten. De tool scant de IP-adressen die u opgeeft en geeft een lijst weer met de adressen die reageren. De invoer kan worden geleverd als een reeks IP-adressen of een IP-adresbereik of als een tekstbestand met de te scannen IP-adressen. Dit maakt het een zeer flexibele tool. En het systeem geeft niet alleen een lijst met antwoordende adressen terug. Het zal ook de naam van elke host weergeven (door een reverse DNS-lookup uit te voeren), het MAC-adres en de leverancier van de netwerkinterface.

Voor alle Windows-hosts die de tool ontdekt, krijgt u veel meer functionaliteit. De Advanced IP Scanner zal bijvoorbeeld netwerkshares van elke Windows-machine weergeven. En als u op een aandeel in de lijst klikt, wordt het op uw computer geopend. U kunt ook een sessie voor besturing op afstand starten met Windows-computers met behulp van RDP of Radmin, of u kunt een Windows-computer op afstand aanzetten (mits deze geactiveerd is op LAN) of uitgeschakeld zijn.

3. Boze IP-scanner

De Angry IP Scanner is een gratis en open-source tool voor meerdere platforms die beschikbaar is voor Windows, OS X en Linux. Het kan complete netwerken of subnetten scannen, maar ook een IP-adresbereik of een lijst met IP-adressen in een tekstbestand. Als zodanig lijkt het sterk op het vorige item. Deze tool gebruikt Ping om IP-adressen te vinden die reageren, maar het zal ook hostnamen en MAC-adresleveranciers oplossen en NetBIOS-informatie verstrekken voor hosts die het protocol ondersteunen. Deze tool is ook een poortscanner en zou heel goed op onze volgende lijst kunnen staan. Het kan poorten scannen en een lijst maken van de poorten die open zijn op elke ontdekte host.

De Angry IP-scanner is in de eerste plaats een op GUI gebaseerde tool, maar er is ook een opdrachtregelversie die u kunt gebruiken. Dit kan handig zijn als u de functionaliteit van de tool in uw eigen scripts wilt opnemen. De resultaten van de scans kunnen in tabelvorm op het scherm worden weergegeven of ze kunnen worden geëxporteerd naar verschillende bestandsformaten zoals CSV of XML.

Beste tools om open IP-poorten te ontdekken

Hulpprogramma's voor het ontdekken van open poorten zijn onderverdeeld in twee soorten hulpprogramma's. Eén type wordt geïnstalleerd op een lokale computer en scant een of meerdere IP-adressen op open IP-poorten. Deze tools scannen meestal ofwel een opgegeven lijst met poorten, alleen de zogenaamde bekende poorten van alle 65.000 beschikbare poorten. De Angry IP Scanner, uit de vorige lijst in zo'n tool.

Het andere type tool is meestal webgebaseerd en scant openbare IP-adressen (die beschikbaar zijn op internet) op open poorten. Deze hulpprogramma's scannen meestal op poorten waarvan bekend is dat ze worden gebruikt voor kwaadaardige activiteiten, evenals op poorten voor veelvoorkomende internetservices.

4. SolarWinds gratis poortscanner (GRATIS download)

De SolarWinds Free Port Scanner is een uitstekend voorbeeld van die gratis tools van SolarWinds die we eerder noemden. De gratis Windows-software is beschikbaar met een grafische gebruikersinterface of als opdrachtregelprogramma.

Het zal uw netwerk scannen om het IP-adres te detecteren. U selecteert vervolgens om alle of een subset van de gevonden apparaten te scannen op open poorten. U kunt ook aangeven welke poorten u wilt testen. Standaard worden alleen bekende poorten getest, maar u kunt dit negeren en uw eigen bereik of lijst met poortnummers specificeren. Met meer geavanceerde instellingen kunt u alleen TCP- of UDP-poorten scannen, een ping-controle, een DNS-resolutie of een OS-identificatietest uitvoeren.

Na het uitvoeren geeft de SolarWinds Free Port Scanner een lijst met de poortstatus van alle geteste apparaten terug. Aangezien dit een lange lijst kan zijn, kunt u met het systeem weergavefilters toepassen en bijvoorbeeld alleen apparaten met open poorten weergeven. Als u op een apparaat klikt, wordt het poortdetailvenster weergegeven. Nogmaals, het geeft een lijst van alle poorten in het scanbereik en nogmaals, u kunt een weergavefilter toepassen en alleen de poorten weergeven die open zijn.

• GRATIS DOWNLOAD: SOLARWINDS GRATIS POORTSCANNER
• Officiële downloadsite: https://www.solarwinds.com/free-tools/port-scanner

5. PortChecker-poortscanner

De PortChecker Port Scanner is een webgebaseerde gratis open-poortscanner. Het is een uitstekende tool die 36 van de belangrijkste en meest kwetsbare bekende poorten test op toegankelijkheid vanaf internet. Het zal ook testen of een service op elke open poort draait. Er is ook een optie om een ​​kortere scan uit te voeren die slechts 13 poorten zal testen.

De geteste poorten omvatten FTP-gegevens en -besturing, TFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3 SSL, IMAP SSL, SSH en Telnet, om maar de belangrijkste te noemen. Scanresultaten worden weergegeven als een tabel op een webpagina. Als u een snelle en vuile test van de meest voorkomende poorten nodig heeft, kan de gratis PortChecker Port Scanner precies de tool zijn die u nodig hebt. Het is een hulpmiddel van onschatbare waarde om te evalueren hoe kwetsbaar uw op internet gerichte servers zijn.

6. WebToolHub's Open Port Scanner

De Open Port Scanner van WebToolHub is een andere gratis online poortcontrole. Het systeem vereist dat u een IP-adres en een lijst met te controleren poorten invoert. U kunt slechts 10 poortnummers tegelijk invoeren, maar u bent vrij om het meerdere keren uit te voeren om meer poorten te testen. En u hoeft geen individuele poortnummers in te voeren. Het systeem ondersteunt een bereik, zoals 21-29, zolang het niet langer is dan 10. Deze beperking maakt het een beter hulpmiddel voor een snelle controle van specifieke poorten dan een complete tool voor het beoordelen van kwetsbaarheden.

Zodra de scan is voltooid, wat, niet verwonderlijk, vrij snel gaat vanwege de beperkte reikwijdte, geeft de Open Port Scanner de resultaten weer in een tabel met de status van elke poort en de service die aan die poort is gekoppeld. De resultatentabel kan worden geëxporteerd naar een CSV-bestand. Terwijl je op de WebToolHub-site bent, wil je misschien eens kijken naar enkele van de andere gratis tools, zoals een IP-locatiecontrole, een backlinkcontrole, een WHOIS-zoekfunctie en een Ping-test.

Beste tools voor het in kaart brengen van apparaatinterconnectie

De hulpprogramma's voor het in kaart brengen van apparaatinterconnectie verschillen van de vorige hulpprogramma's, omdat ze protocollen zoals het Cisco Discovery Protocol gebruiken om te achterhalen hoe uw netwerkapparatuur met elkaar is verbonden. Dientengevolge zullen ze vaak automatisch netwerkdiagrammen genereren die ofwel kunnen worden gebruikt zoals ze zijn, ofwel kunnen worden bewerkt voor een betere leesbaarheid.

7. SolarWinds Network Topology Mapper (GRATIS proefversie)

De SolarWinds Network Topology Mapper (of NTM ) detecteert automatisch uw LAN en/of WAN en genereert uitgebreide, gemakkelijk te bekijken netwerktopologiediagrammen die Layer 2- en Layer 3-informatie integreren. Het is een evolutie van LANSurveyor. NTM gebruikt een innovatief concept genaamd topologiedatabases. Hierdoor kunnen veel verschillende kaarten worden samengesteld uit een enkele scan van het netwerk, wat tijd en middelen bespaart.

De SolarWinds Network Topology Mapper houdt zijn diagrammen automatisch up-to-date. Het zal het netwerk regelmatig opnieuw scannen op zoek naar veranderingen in de topologie en nieuwe apparaten en de diagrammen dienovereenkomstig aanpassen. Het kan zelfs helpen met netwerkbeveiliging, omdat het frauduleuze apparaten detecteert die op uw netwerk kunnen zijn geïntroduceerd.

De tool kan ook helpen bij PCI/DSS en andere wettelijke nalevingsvereisten en kan worden gebruikt als een inventarisbeheersysteem voor netwerkapparatuur. En als u de gegenereerde diagrammen wilt bewerken of met de rest van de wereld wilt delen, kunnen ze worden geëxporteerd in het industriestandaard Microsoft Visio-formaat.

De SolarWinds Network-technologie Mapper kost je $ 1.495. En als u het product eerst wilt uitproberen voordat u het aanschaft, is er een gratis 14-daagse evaluatie beschikbaar.

• GRATIS PROEF: SOLARWINDS NETWERKTECHNOLOGIE MAPPER
• Officiële downloadsite: https://www.solarwinds.com/network-topology-mapper

8. Intermapper

Intermapper van Help Systems is een tool die beschikbaar is voor Windows, Mac en Linux en die uw fysieke en virtuele apparatuur automatisch detecteert en op een kaart plaatst met alle onderlinge verbindingen. Vervolgens kunt u de kaarten naar wens personaliseren. U kunt bijvoorbeeld de lay-out wijzigen, de pictogrammen aanpassen of de achtergrondafbeeldingen wijzigen.

Maar Intermapper is niet alleen een tool voor het in kaart brengen van topologie, het is ook een monitoringoplossing. Het heeft live kleurcodering en animatie om de status van uw apparaten te markeren. De kleur van apparaatpictogrammen gaat bijvoorbeeld van groen (allemaal goed) naar geel (waarschuwing) naar oranje (waarschuwing) naar rood (omlaag). Evenzo zullen geanimeerde verkeersindicatoren u waarschuwen voor elk segment waar het verkeer een vooraf gedefinieerde drempel overschrijdt.

Intermapper is beschikbaar in een gratis versie die beperkt is tot 10 apparaten. Voor grotere installaties kunt u kiezen tussen een jaarabonnement of permanente licenties met prijzen die variëren afhankelijk van het aantal apparaten. Er is ook een gratis proefperiode van 30 dagen beschikbaar.