De 8 beste IP-scanners voor Mac in 2021

We bespreken kort enkele van de beste tools om IP-adressen van Mac-computers te scannen. We zullen de belangrijkste functie van elke tool onderzoeken, waarbij we benadrukken wat elke tool uniek maakt.

Er is maar één manier om zeker te weten welke IP-adressen daadwerkelijk in gebruik zijn op een netwerk. U moet proberen om met elk verbinding te maken en kijken of deze reageert. Het is een lange, saaie en vervelende taak die vaak wordt uitgevoerd met het ping-commando. Ping bestaat al eeuwen en het is een van de beste manieren om te testen op connectiviteit met een bepaald IP-adres. Maar als u een heel netwerk met mogelijk honderden IP-adressen moet scannen, zult u snel beseffen dat u beter een tool kunt gebruiken die dit voor u doet. Als je een Mac-gebruiker bent die op zoek is naar een tool die het scannen van IP-adressen automatiseert, ben je hier aan het juiste adres. We hebben veel voor je gezocht en we staan ​​op het punt enkele van de beste IP-scanners voor het Mac OS X-besturingssysteem te bespreken.

We beginnen met het bespreken van het scannen van IP-adressen in het algemeen. In het bijzonder zullen we de verschillende redenen voor het scannen van IP-adressen beschrijven, want hoe leuk het ook is om te weten welke IP-adressen in gebruik zijn, er moet een reden zijn om het te doen, een onderliggende reden. We zullen dan dieper ingaan op het ping-hulpprogramma. Hoewel ping geen scantool is, ligt het aan de basis van veel scantools voor IP-adressen. Weten wat het kan doen en hoe het werkt, kan waardevol blijken te zijn als we beginnen met het beoordelen van de verschillende tools.

De behoefte aan IP-adresscanners

Afgezien van het pure plezier om te weten welke IP-adressen in gebruik zijn - hoe leuk het ook kan zijn, er zijn verschillende redenen waarom u IP-adressen zou willen scannen. De eerste is beveiliging. Door IP-adressen op een netwerk te scannen, worden ongeautoriseerde of frauduleuze apparaten snel ontdekt. Het kunnen apparaten zijn die door kwaadwillende gebruikers zijn verbonden om uw organisatie te bespioneren.

Maar zelfs goedbedoelende gebruikers kunnen soms grote schade aanrichten door hun persoonlijke apparaten aan te sluiten. Ik herinner me levendig deze gebruiker die veel van zijn collega's verhinderde om toegang te krijgen tot het bedrijfsnetwerk toen hij zijn thuisinternetrouter erop aansloot. Hij had alleen een paar extra poorten nodig om een ​​extra testcomputer aan te sluiten en dacht dat hij de in zijn router ingebouwde switch kon gebruiken. Het probleem is dat de router begon met het uitgeven van IP-adressen op zijn thuissubnet vanaf de ingebouwde DHCP-server.

Behalve veiligheidsredenen is het scannen van IP-adressen ook de eerste stap van veel IP-adresbeheerprocessen. Hoewel de meeste hulpprogramma's voor IP-adresbeheer (IPAM) een vorm van IP-adresscanning zullen bevatten, doen verschillende mensen hun IP-adresbeheer handmatig. Dit is waar scantools voor IP-adressen van pas kunnen komen. En voor degenen die geen IP-adresbeheerproces hebben, is het scannen van IP-adressen nog belangrijker. Het zal vaak de enige manier zijn om ervoor te zorgen dat er geen IP-adresconflicten zijn en het kan worden gezien als een nogal grove manier om IP-adressen pseudo-beheer te geven.

Ping uitgelegd

Het maakt niet uit waarom je IP-adressen wilt scannen, de meeste tools zijn gebaseerd op ping, dus laten we eens kijken naar dit antieke hulpprogramma. Ping werd in 1983 uit noodzaak gecreëerd. De ontwikkelaar had een tool nodig om te helpen bij het debuggen van een abnormaal netwerkgedrag dat hij observeerde. De oorsprong van de naam is eenvoudig, het verwijst naar het geluid van sonarecho's zoals te horen in onderzeeërs. Hoewel het op bijna elk besturingssysteem aanwezig is, varieert de implementatie enigszins tussen platforms. Sommige versies bieden meerdere opdrachtregelopties die parameters kunnen bevatten zoals de grootte van de payload van elk verzoek, het totale aantal tests, de limiet voor netwerkhops of het interval tussen verzoeken. Sommige systemen hebben een bijbehorend Ping6-hulpprogramma dat exact hetzelfde doel dient voor IPv6-adressen.

Hier is een typisch gebruik van het ping-commando (de -c 5-optie vertelt het commando vijf keer uit te voeren en rapporteert vervolgens over de resultaten):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 databytes 64 bytes vanaf 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes vanaf 93.184.216.34: icmp_seq =1 ttl=56 tijd=11.726 ms 64 bytes van 93.184.216.34: icmp_seq=2 ttl=56 tijd=10.683 ms 64 bytes van 93.184.216.34: icmp_seq=3 ttl=56 tijd=9.674 ms 64 bytes van 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping-statistieken --- 5 pakketten verzonden, 5 pakketten ontvangen, 0,0% pakketverlies retour min/avg/max/stddev = 9.674/10.968/ 11,726/0,748 ms

Hoe pingen werkt

Ping is een vrij eenvoudig hulpprogramma. Het stuurt eenvoudig ICMP-echo-verzoekpakketten naar het doel en wacht tot het een ICMP-echo-antwoordpakket terugstuurt voor elk ontvangen pakket. Dit wordt een bepaald aantal keren herhaald - standaard vijf keer onder Windows en totdat het standaard handmatig wordt gestopt bij de meeste andere implementaties - en vervolgens worden responsstatistieken samengesteld. Het berekent de gemiddelde vertraging tussen de verzoeken en hun respectievelijke antwoorden en geeft deze weer in de resultaten. Op de meeste *nix-varianten en op de Mac wordt ook de waarde van het TTL-veld van de antwoorden weergegeven, wat een indicatie geeft van het aantal hops tussen bron en bestemming.

Om ping te laten werken, moet de gepingde host zich houden aan RFC 1122, waarin staat dat elke host ICMP-echoverzoeken moet verwerken en in ruil daarvoor echo-antwoorden moet geven. De meeste hosts antwoorden wel, maar sommigen schakelen die functionaliteit om veiligheidsredenen uit. Firewalls blokkeren vaak ook ICMP-verkeer. Het pingen van een host die niet reageert op ICMP-echoverzoeken levert geen feedback op, net zoals het pingen van een niet-bestaand IP-adres. Om dit te omzeilen, gebruiken veel hulpprogramma's voor het scannen van IP-adressen een ander type pakket om te controleren of een IP-adres reageert.

De beste IP-scanners voor de Mac

Onze selectie van tools voor het scannen van IP-adressen voor de Mac omvat zowel commerciële software als gratis en open-source tools. De meeste hulpprogramma's zijn gebaseerd op een GUI, hoewel sommige hulpprogramma's voor de opdrachtregel zijn. Sommige zijn vrij complexe en complete tools, terwijl andere slechts eenvoudige uitbreidingen zijn van het ping-commando om op een of andere manier een reeks IP-adressen te scannen zonder meerdere commando's uit te geven of een scanscript te schrijven. Al deze tools hebben één ding gemeen: ze kunnen allemaal een lijst retourneren van alle IP-adressen die binnen het gescande bereik reageren.

1. Boze IP-scanner

Ondanks dat het bedrieglijk eenvoudig is, doet Angry IP Scanner precies wat je zou verwachten en het maakt uitgebreid gebruik van multithreading. Dit maakt het een van de snelste tools in zijn soort. Het is een gratis tool voor meerdere platforms die niet alleen beschikbaar is voor Mac OS X, maar ook voor Windows of Linux. De tool is geschreven in Java, dus je moet de Java-runtime-module hebben geïnstalleerd om het te gebruiken, maar dit is zo ongeveer het enige nadeel. Deze tool pingt niet alleen IP-adressen, maar voert optioneel ook een poortscan uit op ontdekte hosts. Het kan ook IP-adressen omzetten in hostnamen en MAC-adressen in namen van leveranciers. Bovendien kan deze tool NetBIOS-informatie geven over elke reagerende host die dit ondersteunt.

De Angry IP Scanner kan niet alleen complete netwerken en subnetten scannen, maar ook een IP-adresbereik of een lijst met IP-adressen uit een tekstbestand. Hoewel dit een op GUI gebaseerde tool is, wordt er ook een opdrachtregelversie meegeleverd die u kunt gebruiken als u bijvoorbeeld de functionaliteit van de tool in uw eigen scripts wilt opnemen. De scanresultaten worden standaard op het scherm weergegeven in tabelformaat, maar ze kunnen eenvoudig worden geëxporteerd naar verschillende bestandsindelingen zoals CSV of XML.

2. LanScan

LanScan van Iwaxx is verkrijgbaar in de Apple app store. Het is een eenvoudige applicatie die precies doet wat de naam aangeeft: een LAN scannen. Het is een gratis, eenvoudige en efficiënte IPv4-only netwerkscanner. Het kan alle actieve apparaten op elk subnet ontdekken. Dit kan het lokale netwerk zijn of een ander subnet dat u opgeeft. Het is zelfs vrij flexibel als het gaat om het specificeren van wat er moet worden gescand en het kan zo klein zijn als een enkel IP-adres en zo groot als een heel netwerk.

Een uniek kenmerk van dit product is dat het ARP gebruikt om een ​​lokaal subnet te scannen en ping-, SMB- en mDNS-pakketten gebruikt om externe en openbare netwerken te scannen.

Dit product heeft verschillende geavanceerde functies. Het zal bijvoorbeeld automatisch geconfigureerde interfaces detecteren. Het zal ook het IP-adres, MAC-adres, hostnaam en interfacekaartleverancier weergeven die bij elk ontdekt IP-adres horen. Het zal ook SMB-domeinen detecteren als ze in gebruik zijn en zal hostnaamresolutie uitvoeren met behulp van DNS, mDNS voor Apple-apparaten of SMB voor Windows-apparaten.

Met in-app-aankopen kunt u de app upgraden naar de pro-versie die slechts één extra functie heeft: het toont de volledige hostnaam van elke ontdekte host. De gratis versie toont slechts vier volledige hostnamen en de eerste 3 tekens van de overige.

3. IP-scanner voor Macintosh

IP Scanner voor Macintosh scant uw LAN om vast te stellen welke IP-adressen in gebruik zijn en om alle computers en andere apparaten op het netwerk te identificeren. Het product is gratis voor gebruik op kleine thuisnetwerken van maximaal zes apparaten en betaalde Home- en Pro-versies zijn beschikbaar voor grotere netwerken. De tool levert krachtige resultaten op, maar is toch gemakkelijk en intuïtief te gebruiken. Lokale netwerken worden automatisch gescand en aangepaste IP-adresbereiken kunnen handmatig worden toegevoegd en gescand

IP Scanner voor Macintosh is zo ontworpen dat u uw scanresultaten kunt aanpassen. Zodra een apparaat is geïdentificeerd, kunt u er een aangepast pictogram en een naam aan toewijzen om het gemakkelijker in één oogopslag te herkennen. Met de tool kunt u de resultatenlijst sorteren op apparaatnaam, IP-adres, MAC-adres of Laatst gezien tijdstempel. Het kan u ook een overzicht geven van het huidige netwerk of u veranderingen in de tijd laten zien.

De resultatenweergave is in hoge mate aanpasbaar en u kunt kolommen, tekstgrootte, bezeltransparantie en meer aanpassen. Als u dubbelklikt op een apparaat, krijgt u meer informatie en kunt u het uiterlijk aanpassen. Als u met de rechtermuisknop op een apparaat klikt, kunt u een ping-reeks starten of er een poortscan van uitvoeren.

4. Nmap/Zenmap

Bijna net zo oud als ping, bestaat Nmap al eeuwen en wordt het vaak gebruikt voor het in kaart brengen van netwerken - vandaar de naam - en om verschillende andere taken uit te voeren. Zo Nmap kan worden gebruikt om een bereik van IP adressen scannen reageren hosts open IP-poorten. Dit is een opdrachtregelprogramma, maar voor degenen die de voorkeur geven aan grafische gebruikersinterfaces, hebben de ontwikkelaars Zenmap gepubliceerd , een GUI-front-end voor deze krachtige software. Beide pakketten kunnen worden geïnstalleerd op Mac OS X, Windows, Linux en Unix.

Met Zenmap kunnen alle gedetailleerde zoekparameters worden opgeslagen in een profiel dat u naar believen kunt oproepen. De tool wordt ook geleverd met verschillende ingebouwde profielen die u als uitgangspunt kunt gebruiken en kunt aanpassen aan uw exacte behoeften. Dit kan minder intimiderend zijn dan het maken van nieuwe profielen vanuit het niets. Profielen bepalen ook hoe de resultaten van de scan worden weergegeven. Het eerste tabblad van de interface toont de onbewerkte uitvoer van de onderliggende nmap-opdracht, terwijl andere tabbladen een gemakkelijker te begrijpen interpretatie van de onbewerkte gegevens laten zien.

5. Massa

Masscan claimt de snelste internetpoortscanner te zijn. Het kan het hele internet in minder dan 6 minuten scannen en 10 miljoen pakketten per seconde verzenden. Hoewel we niet hebben gevalideerd dat dit waar is, is het duidelijk dat dit een snelle tool is, zij het een op tekst gebaseerde tool.

De resultaten die door Masscan worden geproduceerd, zijn enigszins vergelijkbaar met die van nmap die we zojuist hebben beoordeeld. Het werkt echter intern meer als scanrand, unicornscan en ZMap, en het maakt gebruik van asynchrone transmissie. Het grote verschil tussen deze tool en de andere is dat het gewoon sneller is dan de meeste andere scanners. Maar het is niet alleen snel, het is ook flexibeler, waardoor willekeurige adresbereiken en poortbereiken mogelijk zijn.

Masscan is zo snel, gedeeltelijk omdat het een aangepaste TCP/IP-stack gebruikt. Dit kan echter enkele problemen veroorzaken. Iets anders dan een eenvoudige poortscan zal bijvoorbeeld een conflict veroorzaken met de lokale TCP/IP-stack. U kunt dit omzeilen door ofwel de -S optie te gebruiken om een ​​apart IP-adres te gebruiken of door uw besturingssysteem te configureren om de poorten die de tool gebruikt te firewallen. Hoewel dit in de eerste plaats een Linux-tool is, is deze ook beschikbaar voor Mac OS X. Het belangrijkste nadeel is het ontbreken van een grafische gebruikersinterface, maar dit wordt grotendeels gecompenseerd door de razendsnelle snelheid van de tool.

6. ZMap

ZMap is een snelle single-packet netwerkscanner ontwikkeld aan de Universiteit van Michigan en ontworpen voor internetbrede netwerkonderzoeken. Misschien niet zoveel als de vorige selectie, dit is ook een snelle tool. Op een typische desktopcomputer met een gigabit-ethernetverbinding kan hij de volledige openbare IPv4-adresruimte in minder dan 45 minuten scannen. Met een verbinding van 10 gigabit en PF_RING kan hij de IPv4-adresruimte in minder dan 5 minuten scannen. Zmap is beschikbaar voor Mac OS X maar ook voor Linux en voor BSD. Op een Mac is de installatie eenvoudig via Homebrew.

De tool vertrouwt niet alleen op ping om netwerken te scannen. Het heeft momenteel volledig geïmplementeerde testmodules voor TCP SYN-scans, ICMP, DNS-query's, UPnP en BACNET. Het kan ook een groot aantal UDP-sondes verzenden. Als je meer betrokken scans wilt doen, zoals banner grab of TLS-handshake, wil je misschien eens kijken naar ZGrab, een ander project van de University of Michigan. Deze Zmap-broer kan stateful handshakes op de applicatielaag uitvoeren. Net als het vorige item is ZMap in wezen een op tekst gebaseerd hulpmiddel.

7. Fping

Fping is gemaakt als een verbetering ten opzichte van ping en was toen een van de weinige hulpprogramma's voor het oplossen van problemen met netwerken. Het is een vergelijkbare opdrachtregeltool, maar het is heel anders. Net als ping gebruikt Fping ICMP-echoverzoeken om te bepalen of de doelhosts reageren, maar dit is zo ongeveer waar de overeenkomst eindigt. In tegenstelling tot ping kan Fping worden aangeroepen met veel doel-IP-adressen. De doelen kunnen worden gespecificeerd als een door spaties gescheiden lijst van IP-adressen. Het hulpprogramma kan ook worden voorzien van de naam van een tekstbestand met een lijst met adressen. Ten slotte kan een IP-adresbereik worden opgegeven of kan een subnet worden ingevoerd in CIDR-notatie zoals 192.168.0.0/24.

Fping is relatief snel omdat het niet wacht op een reactie voordat het volgende echo-verzoek wordt verzonden, op die manier verliest het geen tijd met wachten op niet-reagerende IP-adressen. Fping heeft ook veel opdrachtregelopties die u kunt gebruiken. Aangezien dit een opdrachtregelprogramma is, kunt u de uitvoer naar een andere opdracht doorsluizen voor verdere verwerking. Deze tool kan eenvoudig worden geïnstalleerd op Mac OS X met Homebrew.

8. Hping

Hping is een ander gratis opdrachtregelprogramma dat is afgeleid van ping. Het is beschikbaar op Mac OS X, evenals op de meeste Unix-achtige besturingssystemen en Windows. Hoewel het niet langer in actieve ontwikkeling is, wordt het nog steeds wijdverbreid gebruikt, een bewijs van hoe goed het een hulpmiddel is. De tool lijkt sterk op ping, maar met verschillende verschillen. Om te beginnen verstuurt Hping niet alleen ICMP-echoverzoeken. Het kan ook TCP-, UDP- of RAW-IP-pakketten verzenden. Het beschikt ook over een traceroute-modus en het heeft de mogelijkheid om bestanden te verzenden.

Hoewel Hping kan worden gebruikt als een hulpmiddel voor het scannen van IP-adressen, kan het veel meer dan dat. De tool heeft een aantal geavanceerde functies voor het scannen van poorten. Dankzij het gebruik van meerdere protocollen kan het ook worden gebruikt om basisnetwerktests uit te voeren. Deze tool heeft ook enkele geavanceerde traceroute-mogelijkheden met behulp van een van de beschikbare protocollen. Dit kan handig zijn omdat sommige apparaten ICMP-verkeer anders behandelen dan ander verkeer. Door andere protocollen na te bootsen, kan deze tool u een betere evaluatie geven van de werkelijke, realtime prestaties van uw netwerk.