De 10 beste hulpprogrammas en software voor netwerkscanners om te gebruiken

Als u wilt weten wat er momenteel op uw netwerk is aangesloten, kunt u dit het beste scannen en kijken wat er daadwerkelijk reageert. Hoewel dit handmatig kan worden gedaan, op alle behalve de kleinste netwerken, kan dit snel een aanzienlijke en tijdrovende onderneming worden. Gelukkig zijn er, net zoals er een miljoen redenen zijn waarom u uw netwerk zou moeten scannen, ook een miljoen producten die u daarbij kunnen helpen. Er zijn zoveel opties beschikbaar dat het kiezen van de beste tool voor het doel een overweldigende uitdaging kan zijn. Vandaag bekijken we enkele van de beste netwerkscannertools.

We beginnen onze discussie door te kijken naar netwerkscannen. We zullen proberen het hoe en waarom ervan te bespreken. Vervolgens introduceren we ping. Dit is tenslotte verreweg de meest bruikbare tool voor netwerkscannen en veel geïntegreerde netwerkscantools gebruiken het op de achtergrond of ze gebruiken vergelijkbare technieken. Als u de innerlijke werking van ping kent, kunt u beter begrijpen hoe netwerkscanners werken. En last but not least zullen we enkele van de allerbeste tools voor netwerkscannen bespreken.

Netwerkscannen 101

Afgezien van het pure plezier en de verheldering om te weten welke IP-adressen in gebruik zijn, zijn er verschillende redenen waarom men IP-adressen zou willen scannen. Eerst en vooral is veiligheid. Door IP-adressen op een netwerk te scannen, kunt u snel ongeautoriseerde apparaten ontdekken. Dit kunnen bijvoorbeeld apparaten zijn die door kwaadwillende gebruikers zijn verbonden om uw organisatie te bespioneren.

Maar zelfs goedbedoelende gebruikers kunnen soms grote schade aanrichten door hun persoonlijke apparaten aan te sluiten. Ik herinner me die gebruiker die veel van zijn collega's verhinderde om toegang te krijgen tot het bedrijfsnetwerk toen hij zijn thuisinternetrouter erop aansloot. Hij had alleen een paar extra poorten nodig om een ​​extra testcomputer aan te sluiten en dacht dat hij de in zijn router ingebouwde switch kon gebruiken. Buiten het medeweten van hem begon de router IP-adressen uit te geven van de ingebouwde DHCP-server. En verschillende van zijn collega's kregen foutieve IP-adressen toegewezen.

Behalve om veiligheidsredenen is het scannen van IP-adressen ook de eerste stap bij elke poging tot IP-adresbeheer. Hoewel veel, zo niet alle, IP-adresbeheertools (IPAM) een vorm van IP-adresscanning bevatten, kiezen velen ervoor om het IP-adres te beheren met behulp van een handmatig proces in plaats van een geïntegreerd hulpmiddel. In deze situaties worden scantools voor IP-adressen een noodzaak.

Voor mensen zonder enige vorm van formeel IP-adresbeheerproces is het scannen van IP-adressen mogelijk nog belangrijker. Het is vaak de enige manier om ervoor te zorgen dat er geen IP-adresconflicten zijn. Het kan in feite worden beschouwd als een nogal grove manier om IP-adressen pseudo-beheer te geven.

Introductie van Ping

Wat je ook nodig hebt voor het scannen van IP-adressen, de meeste tools zijn gebaseerd op Ping. Laten we eens kijken naar dit alomtegenwoordige zij het antieke hulpprogramma. Ping werd in 1983 uit noodzaak gecreëerd en bewijst eens te meer dat noodzaak de moeder van de uitvinding is. De ontwikkelaar had een tool nodig om te helpen bij het debuggen van een abnormaal netwerkgedrag dat hij observeerde. De naam verwijst naar het geluid van sonar-echo's zoals te horen in onderzeeërs. Tegenwoordig is ping op bijna elk besturingssysteem aanwezig, maar de implementatie ervan varieert enigszins tussen platforms. Sommige versies bieden meerdere opdrachtregelopties die parameters kunnen bevatten zoals de grootte van de payload van elk verzoek, het totale aantal tests, de limiet voor netwerkhops of het interval tussen verzoeken. Sommige systemen hebben een bijbehorend Ping6-hulpprogramma dat exact hetzelfde doel dient, maar IPv6-adressen gebruikt.

Hier is een typisch gebruik van het ping-commando op Linux (de optie "-c 5" hieronder vertelt ping om te stoppen na vijf herhalingen, waarbij het standaardgedrag van Windows wordt nagebootst):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 databytes 64 bytes vanaf 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes vanaf 93.184.216.34: icmp_seq =1 ttl=56 tijd=11.726 ms 64 bytes van 93.184.216.34: icmp_seq=2 ttl=56 tijd=10.683 ms 64 bytes van 93.184.216.34: icmp_seq=3 ttl=56 tijd=9.674 ms 64 bytes van 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping-statistieken --- 5 pakketten verzonden, 5 pakketten ontvangen, 0,0% pakketverlies retour min/avg/max/stddev = 9.674/10.968/ 11,726/0,748 ms

De innerlijke werking van Ping

Ping is een vrij eenvoudig hulpprogramma. Het enige dat het doet, is ICMP-echo-verzoekpakketten naar het doel verzenden en wachten tot het een ICMP-echo-antwoordpakket terugstuurt. Dit proces wordt een bepaald aantal keren herhaald - standaard vijf keer onder Windows en totdat het standaard handmatig wordt gestopt onder de meeste Unix/Linux-implementaties. Zodra de opdracht is beëindigd, worden responsstatistieken samengesteld en weergegeven. Het hulpprogramma berekent de gemiddelde vertraging tussen de verzoeken en hun respectievelijke antwoorden en geeft deze weer in de resultaten. Bij de meeste *nix-varianten wordt ook de waarde van het TTL-veld (time to live) van de antwoorden weergegeven, wat een indicatie geeft van het aantal hops tussen bron en bestemming.

Om de opdracht te laten werken, moet de gepingde host zich houden aan RFC 1122. De standaard specificeert dat elke host ICMP-echoverzoeken moet verwerken en in ruil daarvoor echo-antwoorden moet geven. En hoewel de meeste hosts antwoorden, schakelen sommigen die functionaliteit om veiligheidsredenen uit. Firewalls blokkeren ook vaak ICMP-verkeer. Om dit te omzeilen, kunnen de betere scantools voor IP-adressen een ander pakket dan ICMP gebruiken om te controleren of een IP-adres reageert. Het pingen van een host die niet reageert op ICMP-echoverzoeken levert geen feedback op, wat precies hetzelfde is als het pingen van een niet-bestaand IP-adres.

De beste netwerkscannerhulpmiddelen

Deze lijst bevat enkele van de beste tools die we konden vinden voor netwerkscannen. We hebben tools voor de meeste platforms ingebouwd, zodat of je nu een Windows-, Linux- of Mac-gebruiker bent, er iets voor je tussen zit. Sommige tools op onze lijst zijn pure netwerkscanners, terwijl andere bredere tools zijn die wel een scanfunctie bevatten. module.

1. SolarWinds IP-adrestracker (GRATIS DOWNLOAD)

De eerste op onze lijst is een geweldige tool van SolarWinds , een bedrijf dat bekend staat op het gebied van netwerkbeheer voor het maken van enkele van de beste tools en ook voor het publiceren van veel gratis tools, elk met een specifieke behoefte van netwerkbeheerders. Samen met gratis tools zoals de Advanced Subnet Calculator of de Kiwi Syslog Server is de SolarWinds IP Address Tracker zo'n gratis tool.

• GRATIS DOWNLOAD: SolarWinds IP-adrestracker
• Officiële downloadlink: https://www.solarwinds.com/free-tools/ip-address-tracker/registration

De SolarWinds IP Address Tracker kan worden gebruikt om tot 254 IP-adressen te beheren en te volgen. Deze beperking maakt het een prima hulpmiddel voor kleinere installaties. Het houdt de beschikbaarheid van IP-adressen bij en waarschuwt u voor een aankomend tekort aan beschikbare IP-adressen. Het zal ook automatisch IP-adresconflicten detecteren en u waarschuwen wanneer het er een vindt. Deze functiebeperkte tool heeft echter geen interactie met uw DNS- en DHCP-servers. U moet alle gevonden problemen handmatig oplossen. Het heeft een aantrekkelijke op het dashboard gebaseerde gebruikersinterface met kleurgecodeerde status en het bevat ook historische trends en gebeurtenisrapporten.

2. SolarWinds IP-adresbeheer (GRATIS PROEF)

Voor een completere tool op bedrijfsniveau is de SolarWinds IP Address Manager misschien precies wat u nodig hebt. Het begint waar de IP Address Tracker stopt. Dit is een volledig uitgeruste tool voor IP-adresbeheer die geen van de beperkingen van de gratis tool heeft. Deze kan tot 2 miljoen IP-adressen beheren, genoeg voor de grootste omgevingen.

• GRATIS PROEF: SolarWinds IP-adresbeheer
• Officiële downloadlink: https://www.solarwinds.com/ip-address-manager/registration

Hoewel het geen DHCP- of DNS-mogelijkheden bevat, zal de IP Address Manager communiceren met uw bestaande DNS- en DHCP-servers, waardoor het een echte DDI-oplossing wordt. Natuurlijk beschikt de tool over automatische tracking van IP-adressen. Het zou niet in deze lijst staan ​​als het niet zo was. Het controleert automatisch uw subnetten, zodat u altijd weet hoe IP-adressen worden gebruikt. Het systeem waarschuwt u voor IP-adresconflicten, lege bereiken en niet-overeenkomende DNS-records.

De tool integreert met DHCP-servers van Microsoft, Cisco en ISC en werkt met BIND- en Microsoft DNS-servers. De prijs begint bij $ 1 995 en varieert afhankelijk van het aantal beheerde adressen. Er is een gratis proefperiode van 30 dagen beschikbaar als u het product wilt testen voordat u het koopt.

3. Boze IP-scanner

De Angry IP Scanner is een tool voor meerdere platforms die op Windows, Mac OS en Linux draait. Deze tool kan complete netwerken of subnetten scannen maar ook een IP-adresbereik of een lijst met IP-adressen in een tekstbestand. Het gebruikt Ping om IP-adressen te vinden die reageren, maar het zal ook hostnamen en MAC-adresleveranciers oplossen en NetBIOS-informatie verstrekken voor hosts die dit ondersteunen. Deze tool is ook een poortscanner en kan de open poorten op elke reagerende host weergeven.

De Angry IP-scanner is een op GUI gebaseerde tool, maar er is ook een opdrachtregelversie die u kunt gebruiken. Dit is handig om de functionaliteit van de tool in uw scripts op te nemen. Resultaten worden in tabelvorm op het scherm weergegeven en kunnen worden geëxporteerd naar verschillende bestandsindelingen zoals CSV of XML.

4. Geavanceerde IP-scanner

De geavanceerde IP-scanner heeft een interessante wending. De tool draait op Windows en is gemaakt voor Windows. Daarover straks meer. Deze software neemt gewoon een IP-adresbereik als invoer. U kunt de tool ook voorzien van een tekstbestand met een lijst met IP-adressen. De tool scant de adressen en geeft u een lijst met de adressen die reageren. Maar u hebt niet alleen IP-adressen, de tool geeft ook de naam van elke host, het MAC-adres en de leverancier van de netwerkinterface weer.

Voor Windows-hosts die de tool ontdekt, krijg je veel meer functionaliteit. De tool zal bijvoorbeeld netwerkshares weergeven. En als u op een gedeelde map klikt, wordt deze op uw computer geopend. U kunt ook een sessie voor besturing op afstand starten met RDP of Radmin, of u kunt een Windows-computer op afstand aanzetten (mits deze geactiveerd is op LAN) of uitgeschakeld zijn.

5. SoftPerfect-netwerkscanner

De SoftPerfect Network Scanner scant een reeks IP-adressen en vermeldt de IP-adressen die reageren, samen met hun MAC-adres, hostnaam en reactietijd. Het kan ook worden gebruikt als poortscanner en zal optioneel aangeven welke IP-poorten open zijn op elke host.

Net als ons vorige item is er extra functionaliteit beschikbaar voor Windows-hosts. Deze tool zal bijvoorbeeld alle shares op elke host weergeven. Zelfs verborgen shares worden weergegeven. Het kan ook aangeven welke gebruikersaccount(s) momenteel op elke Windows-computer zijn aangesloten. Bovendien kunt u met de tool op afstand toegang krijgen tot computers en opdrachten op afstand uitvoeren. En tot slot kunt u berichten uitzenden naar de ontdekte computers.

6. LizardSystems netwerkscanner

Het belangrijkste verschil met de LizardSystems Network Scanner is dat deze browsergebaseerd is. Het werkt alleen op Windows en vereist Internet Explorer. Wat betreft de functies, ze laten niets te wensen over. De tool is gebruiksvriendelijk, biedt geweldige prestaties dankzij het gebruik van multi-threading en is schaalbaar. Er is eigenlijk geen limiet aan het aantal adressen dat u kunt scannen.

Er zijn ook nogal wat geavanceerde functies, zoals het filteren van resultaten of aanpasbare statuscontroles die controleren op elke poort die u opgeeft. Het zal ook NetBIOS-informatie ophalen en toegangsrechten tot externe bronnen verifiëren. En als u de resultaten wilt manipuleren, kunt u ze exporteren naar HTML, XML of tekst.

7. LanScan

LanScan van Iwaxx is verkrijgbaar in de Apple app store. Het is een eenvoudige applicatie die precies doet wat de naam aangeeft: een LAN scannen. Het is een gratis, eenvoudige en efficiënte IPv4-only netwerkscanner. Het kan alle actieve apparaten op elk subnet ontdekken. Dit kan het lokale netwerk zijn of een ander subnet dat u opgeeft. Het is zelfs vrij flexibel als het gaat om het specificeren van wat er moet worden gescand en het kan zo klein zijn als een enkel IP-adres en zo groot als een heel netwerk. Een uniek kenmerk van dit product is dat het ARP gebruikt om een ​​lokaal subnet te scannen en ping-, SMB- en mDNS-pakketten gebruikt om externe en openbare netwerken te scannen.

Dit product heeft verschillende geavanceerde functies. Het zal bijvoorbeeld automatisch geconfigureerde interfaces detecteren. Het zal ook het IP-adres, MAC-adres, hostnaam en interfacekaartleverancier weergeven die bij elk ontdekt IP-adres horen. Het zal ook SMB-domeinen detecteren als ze in gebruik zijn en zal hostnaamresolutie uitvoeren met behulp van DNS, mDNS voor Apple-apparaten of SMB voor Windows-apparaten.

Met in-app-aankopen kunt u de app upgraden naar de pro-versie die slechts één extra functie heeft: het toont de volledige hostnaam van elke ontdekte host. De gratis versie toont slechts vier volledige hostnamen en de eerste 3 tekens van de overige.

8. IP-scanner voor Macintosh

De IP Scanner voor Macintosh scant uw LAN om vast te stellen welke IP-adressen in gebruik zijn en om alle computers en andere apparaten op het netwerk te identificeren. Het product is gratis voor gebruik op kleine thuisnetwerken van maximaal zes apparaten en betaalde Home- en Pro-versies zijn beschikbaar voor grotere netwerken. De tool levert krachtige resultaten op, maar is toch gemakkelijk en intuïtief te gebruiken. Lokale netwerken worden automatisch gescand en aangepaste IP-adresbereiken kunnen handmatig worden toegevoegd en gescand

De IP Scanner voor Macintosh is zo ontworpen dat u uw scanresultaten kunt aanpassen. Zodra een apparaat is geïdentificeerd, kunt u er een aangepast pictogram en een naam aan toewijzen om het gemakkelijker in één oogopslag te herkennen. Met de tool kunt u de resultatenlijst sorteren op apparaatnaam, IP-adres, MAC-adres of Laatst gezien tijdstempel. Het kan u ook een overzicht geven van het huidige netwerk of u veranderingen in de tijd laten zien.

De resultatenweergave is in hoge mate aanpasbaar en u kunt kolommen, tekstgrootte, bezeltransparantie en meer aanpassen. Als u dubbelklikt op een apparaat, krijgt u meer informatie en kunt u het uiterlijk aanpassen. Als u met de rechtermuisknop op een apparaat klikt, kunt u een ping-reeks starten of er een poortscan van uitvoeren.

9. Bopup-scanner

Het is onverwacht om een ​​product van B-Labs op deze lijst te zien, aangezien het bedrijf meestal gespecialiseerd is in berichtensystemen. In feite is zijn Bopup Scanner de enige tool voor netwerkbeheer. Het is een gratis tool voor het Windows-besturingssysteem.

Deze tool scant uw netwerk en geeft een lijst met alle aangesloten apparaten weer. Het toont IP-adressen, hostnamen en MAC-adressen. Het zal u ook vertellen of een webserver reageert op elke host die het test. U kunt op elke host inzoomen om meer informatie te bekijken, zoals een lijst met beschikbare shares. Optioneel laat de tool je precies specificeren welke IP-adressen je moet scannen en je kunt ook de responstime-out instellen om te voorkomen dat niet-reagerende IP-adressen het proces vertragen.

10. MyLanViewer netwerk/IP-scanner

De MyLanViewer Network/IP Scanner is een gratis IP- adresscanner voor Windows waarvan de belangrijkste onderscheidende factor is hoe de resultaten worden weergegeven. In plaats van een tabel met een lijst met IP-adressen en bijbehorende parameters, presenteert deze tool de resultaten op een hiërarchische manier. Het ziet eruit als het linkerdeelvenster van een Windows Verkenner-venster.

Deze tool scant het hele netwerk waarop de computer waarop het is uitgevoerd is aangesloten. Het toont elke reagerende host als een knoop in een boomstructuur. Als u op het plusteken naast een item klikt, wordt er meer informatie over weergegeven. Het geeft dezelfde hoeveelheid gegevens weer als de meeste andere tools.