8 melhores ferramentas e software de descoberta de rede em 2021

Por mais que odiemos admitir, as redes costumam ser mal documentadas. Há várias razões para isso. Em primeiro lugar, as redes estão em constante evolução, o que torna difícil manter a documentação atualizada. Além disso, documentar redes é tedioso e demorado. E como geralmente temos coisas mais importantes a fazer, a documentação costuma ser deixada em segundo plano. Tentamos nos convencer de que acabaremos conseguindo, mas, na realidade, raramente o fazemos. É por isso que as ferramentas de descoberta de rede podem ser úteis. E hoje, estamos dando uma olhada em algumas das melhores ferramentas de descoberta de rede .

Começaremos tentando definir o que é descoberta de rede. Como você verá em breve, não é tão claro quanto gostaríamos. Existem diferentes tipos de descobertas, cada uma abordando uma necessidade diferente e servindo a um propósito diferente. Todos eles têm uma coisa em comum: auxiliam na documentação da rede. Em seguida, daremos uma olhada nos três principais tipos de descoberta, explicando como eles podem ser usados. Começaremos com a descoberta do endereço IP, seguiremos com a descoberta da porta IP aberta e terminaremos com a descoberta da interconexão ou mapeamento de rede. Com tudo isso atrás de nós, revelaremos as melhores ferramentas para cada um desses tipos de descoberta.

Sobre descoberta de rede

A descoberta de rede é o processo de encontrar o que você precisa saber sobre uma rede. Normalmente, a descoberta de rede é feita remotamente. Não há necessidade de ir a cada dispositivo para encontrar as informações de que precisamos. Por meio do uso de alguns protocolos de gerenciamento, a maioria - senão todas - das informações de que precisamos pode ser obtida remotamente.

A descoberta de rede pode ser um processo manual. No entanto, descobrir manualmente uma rede não é apenas tedioso, mas também sujeito a erros. Por esse motivo, existem várias ferramentas automatizadas que pelo menos ajudarão os administradores de rede em seus esforços de descoberta. Alguns até farão todo o trabalho automaticamente.

Na verdade, existem muitos tipos diferentes de descobertas de rede. Depende das informações que você deseja encontrar sobre sua rede. Dos muitos tipos de descoberta, três são mais comuns do que as outras. Eles são descoberta de endereço IP, descoberta de porta IP aberta e descoberta de interconexão de rede, que também é conhecida como mapeamento de rede. Vamos dar uma olhada rápida no que eles são em maiores detalhes.

Descoberta de endereços IP

A descoberta de endereço IP, nosso primeiro tipo de descoberta de rede, é o processo de descobrir quais endereços IP estão em uso e quem ou o que os está usando. Existem vários motivos pelos quais você precisa dessas informações. Um deles é validar se todos os endereços IP usados ​​foram contabilizados e se nenhum dispositivo não autorizado ou não autorizado foi conectado à sua rede. Outro uso para descoberta de endereço IP é como parte de um processo maior denominado gerenciamento de endereço IP.

Em sua essência, a descoberta de endereço IP envolve a varredura de cada endereço IP disponível em uma sub-rede ou um intervalo especificado e descobrir - daí o nome - quais estão respondendo. A maioria das ferramentas automatizadas de descoberta de endereços IP não param por aí. Alguns farão uma pesquisa DNS reversa para encontrar o nome do host associado aos endereços IP de resposta. Alguns vão além disso e podem usar várias técnicas para identificar qual sistema operacional está sendo executado nos dispositivos descobertos, bem como uma grande quantidade de outras informações úteis.

As ferramentas de descoberta de endereço IP podem ser de dois tipos. Um deles é uma espécie de ferramenta ad-hoc que você executa manualmente de vez em quando quando deseja descobrir novos endereços IP. O outro tipo de ferramenta de descoberta de endereço IP é executado constantemente e fará a varredura dos endereços IP regularmente. Essas ferramentas geralmente combinam outras funcionalidades de gerenciamento de endereço IP, como controlar seus servidores DHCP e / ou DNS.

Descoberta de portas IP abertas

O segundo tipo principal de descoberta de rede é o que comumente chamamos de descoberta de portas IP abertas. É semelhante ao tipo de descoberta anterior, mas vai mais fundo. As ferramentas de descoberta de portas IP abertas não apenas encontrarão quais endereços IP estão em uso, mas também identificarão quais portas IP estão abertas em cada dispositivo. As portas IP são usadas na rede IP para identificar que tipo de informação está contido em cada pacote de dados. Isso permite que um dispositivo que recebe um pacote o envie para processamento no processo adequado. Por exemplo, o HTTP usa a porta 80, portanto, um computador que recebe um pacote na porta 80 IP irá enviá-lo para o processo do servidor da web.

Mas saber quais portas estão abertas em um determinado dispositivo não é apenas algo bom de se ter. É um dos elementos mais elementares de proteção de dispositivos em rede. Todo e qualquer dispositivo deve ter apenas portas abertas para os serviços que são realmente usados ​​naquele dispositivo. Muitos sistemas operacionais têm vários serviços em execução em portas diferentes. Cada um deles é um risco potencial de segurança. Por exemplo, se você não precisar estabelecer uma conexão de área de trabalho remota com um servidor, a porta correspondente (3389) não deve ser aberta.

As portas podem ter três status. Eles podem ser abertos ou fechados, mas também podem ser furtivos. Uma porta furtiva é aquela que nem mesmo responde às solicitações de conexão. As portas fechadas, por outro lado, respondem às solicitações de conexão recusando-as. Obviamente, uma porta furtiva é mais segura na maioria das situações.

Com mais de 65.000 números de porta disponíveis, a verificação de portas abertas pode demorar um pouco. Por esse motivo, a maioria dos scanners de portas IP abertas não faz a varredura de todos eles. Pelo menos não por padrão. Existem várias portas chamadas bem conhecidas. Alguns deles são oficialmente atribuídos a serviços específicos por órgãos de governo, enquanto outros não são “oficiais”, mas foram usados ​​por tempo suficiente para serem considerados como tal. As ferramentas típicas de varredura de portas só farão a varredura dessas portas conhecidas. Alguns limitam sua verificação ainda mais e apenas verificarão as portas que foram exploradas por usuários mal-intencionados e alguns permitirão que você especifique uma lista de portas a serem verificadas.

Descoberta de interconexões de dispositivos

O último tipo importante de descoberta de rede que queremos discutir é a descoberta de interconexão de dispositivos. Este é o processo de documentar como o equipamento de rede está interconectado. É um processo complexo que depende de várias tecnologias diferentes para fazer sua mágica. Pode funcionar muito bem com alguns equipamentos e nada com outros. Por exemplo, os dispositivos Cisco executam o Cisco Discovery Protocol (CDP). Este protocolo permite que qualquer dispositivo Cisco descubra qual outro dispositivo Cisco está conectado a ele e qual interface a conexão usa. Para dispositivos não Cisco, outros métodos podem ser usados ​​com um grau de sucesso variável. Examinar o cache ARP de um dispositivo, por exemplo, pode fornecer algumas informações sobre os dispositivos vizinhos.

As melhores ferramentas de descoberta de interconexão de dispositivos vão um passo além e fornecem uma visão gráfica dos resultados, construindo efetivamente um mapa da rede. Eles geralmente usam tecnologias complementares (como SNMP) para reunir o máximo possível de informações úteis sobre cada dispositivo.

Melhores ferramentas para descobrir (e gerenciar) endereços IP

Nossa primeira lista de ferramentas contém uma variedade de ferramentas que podem ser usadas para descobrir endereços IP. Estamos incluindo um sistema de gerenciamento de endereço IP completo (IPAM) , um scanner de endereço IP mais simples e um scanner que tem um sabor definitivo do Windows. Como você verá, existe uma grande variedade de ferramentas disponíveis.

1. SolarWinds IP Address Manager (teste GRATUITO)

O nome SolarWinds é familiar para muitos administradores de rede. A empresa tem feito algumas das melhores ferramentas de administração de rede por cerca de 20 anos. Seu principal produto, o Network Performance Monitor é um dos melhores sistemas de monitoramento de rede SNMP . E para torná-lo ainda melhor, a SolarWinds também faz várias ferramentas gratuitas para atender às necessidades específicas dos administradores de rede, como uma calculadora de sub - rede gratuita de um servidor syslog gratuito .

O SolarWinds IP Address Manager é uma ferramenta de nível empresarial bastante completa. Um sistema de gerenciamento de endereço IP completo. Ele pode gerenciar até 2 milhões de endereços IP, o suficiente para os maiores ambientes. Embora não inclua recursos integrados de DHCP ou DNS, o SolarWinds IP Address Manager irá interagir com seus servidores DNS e DHCP existentes. Ele suporta servidores DHCP da Microsoft, Cisco e ISC, bem como servidores BIND e DNS da Microsoft.

Obviamente, o SolarWinds IP Address Manager oferece rastreamento automático de endereço IP, caso contrário, ele não teria aparecido nesta lista. O produto monitorará automaticamente suas sub-redes para que você sempre saiba como os endereços IP são usados. Ele também pode alertá-lo sobre conflitos de endereço IP, escopos de DHCP esgotados e registros DNS incompatíveis.

Em termos de preço, o SolarWinds IP Address Manager começa em US $ 1.995 para até 1.024 endereços IP gerenciados e aumenta a partir daí de acordo com o número de endereços gerenciados. Um teste gratuito de 30 dias está disponível se você quiser testar o produto antes de comprá-lo.

• AVALIAÇÃO GRATUITA: SOLARWINDS IP ADDRESS MANAGER
• Site oficial de download: https://www.solarwinds.com/ip-address-manager/

2. Scanner de IP avançado

O Advanced IP Scanner é uma ferramenta gratuita muito interessante. Este é um produto que funciona apenas no Windows e é feito com o Windows em mente. A ferramenta fará a varredura dos endereços IP que você especificar e produzirá uma lista dos endereços que respondem. Sua entrada pode ser fornecida como uma série de endereços IP ou um intervalo de endereços IP ou como um arquivo de texto contendo os endereços IP a serem verificados. Isso o torna uma ferramenta muito flexível. E o sistema não retorna apenas uma lista de endereços de resposta. Ele também exibirá o nome de cada host (fazendo uma pesquisa DNS reversa), o endereço MAC e o fornecedor da interface de rede.

Para qualquer host do Windows que a ferramenta descubra, você obtém muito mais funcionalidade. O Advanced IP Scanner irá, por exemplo, listar compartilhamentos de rede de qualquer máquina Windows. E clicar em um compartilhamento da lista o abrirá em seu computador. Você também pode iniciar uma sessão de controle remoto com computadores Windows usando RDP ou Radmin ou ligar remotamente um computador Windows - desde que tenha wake on LAN - ou desligado.

3. Scanner de IP irritado

O Angry IP Scanner é uma ferramenta multiplataforma gratuita e de código aberto que está disponível para Windows, OS X e Linux. Ele pode escanear redes ou sub-redes completas, mas também um intervalo de endereços IP ou uma lista de endereços IP em um arquivo de texto. Como tal, é muito parecido com a entrada anterior. Essa ferramenta usa Ping para encontrar endereços IP que estão respondendo, mas também resolverá nomes de host e fornecedores de endereço MAC, bem como fornecerá informações de NetBIOS para hosts que suportam o protocolo. Essa ferramenta também é um scanner de porta e poderia muito bem fazer parte de nossa próxima lista. Ele pode fazer a varredura de portas e listar aquelas que estão abertas em cada host descoberto.

O scanner Angry IP é principalmente uma ferramenta baseada em GUI, mas também há uma versão de linha de comando que você pode usar. Isso pode ser útil se você deseja incluir a funcionalidade da ferramenta em seus próprios scripts. Os resultados das varreduras podem ser exibidos na tela em forma de tabela ou podem ser exportados para vários formatos de arquivo, como CSV ou XML.

Melhores ferramentas para descobrir portas IP abertas

As ferramentas de descoberta de portas abertas são divididas em dois tipos de ferramentas. Um tipo é instalado em um computador local e fará a varredura em um ou vários endereços IP em busca de portas IP abertas. Essas ferramentas normalmente examinam uma lista de portas fornecida, apenas as chamadas portas conhecidas de todas as 65.000 portas disponíveis. O Angry IP Scanner, da lista anterior em uma dessas ferramentas.

O outro tipo de ferramenta é normalmente baseado na web e fará a varredura de endereços IP públicos (aqueles disponíveis na Internet) para portas abertas. Essas ferramentas normalmente procuram portas que são conhecidas por serem usadas para atividades mal-intencionadas, bem como portas comuns de serviços de Internet.

4. SolarWinds Free Port Scanner (download GRATUITO)

O SolarWinds Free Port Scanner é um excelente exemplo dessas ferramentas gratuitas da SolarWinds que mencionamos antes. O software gratuito do Windows está disponível com uma interface gráfica do usuário ou como uma ferramenta de linha de comando.

O fará a varredura em sua rede para detectar o endereço IP. Em seguida, você seleciona a varredura de todos ou um subconjunto dos dispositivos encontrados em busca de portas abertas. Você também pode especificar quais portas testar. Por padrão, ele testará apenas portas conhecidas, mas você pode sobrescrever isso e especificar seu próprio intervalo ou lista de números de porta. Configurações mais avançadas permitirão que você escaneie apenas portas TCP ou UDP, faça uma verificação de ping, uma resolução de DNS ou um teste de identificação de sistema operacional.

Após a execução, o SolarWinds Free Port Scanner retorna uma lista do status da porta de todos os dispositivos testados. Como esta pode ser uma longa lista, o sistema permite aplicar filtros de exibição e, por exemplo, listar apenas dispositivos com portas abertas. Clicar em um dispositivo revela a janela de detalhes da porta. Novamente, ele lista todas as portas no intervalo de varredura e, novamente, você pode aplicar um filtro de exibição e mostrar apenas as portas que estão abertas.

• DOWNLOAD GRATUITO: SOLARWINDS FREE PORT SCANNER
• Site oficial de download: https://www.solarwinds.com/free-tools/port-scanner

5. PortChecker Port Scanner

O PortChecker Port Scanner é um scanner de portas abertas gratuito baseado na web. É uma excelente ferramenta que testará 36 das portas mais importantes - e vulneráveis ​​- conhecidas para acessibilidade da Internet. Ele também testará se um serviço está sendo executado em cada porta aberta. Também existe a opção de executar uma varredura mais curta que testará apenas 13 portas.

As portas testadas incluem dados e controle de FTP, TFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3 SSL, IMAP SSL, SSH e Telnet, para citar apenas os principais. Os resultados da verificação são exibidos como uma tabela em uma página da web. Se você precisar de um teste rápido e confiável das portas mais comuns, o PortChecker Port Scanner gratuito pode provar ser a ferramenta de que você precisa. É uma ferramenta inestimável para avaliar a vulnerabilidade de seus servidores voltados para a Internet.

6. Scanner de porta aberta do WebToolHub

O Open Port Scanner do WebToolHub é outro verificador de porta online gratuito. O sistema requer que você insira um endereço IP e uma lista de portas a serem verificadas. Você só pode inserir 10 números de porta por vez, mas está livre para executá-lo várias vezes para testar mais portas. E você não precisa inserir números de porta individuais. O sistema suportará um intervalo - como 21-29 - desde que não seja maior que 10. Essa limitação o torna uma ferramenta melhor para uma verificação rápida de portas específicas do que uma ferramenta de avaliação de vulnerabilidade completa.

Depois que a varredura é concluída, o que, sem surpresa, é bastante rápido devido ao seu escopo limitado, o Open Port Scanner exibe os resultados em uma tabela com o status de cada porta, bem como o serviço associado a essa porta. A tabela de resultados pode ser exportada para um arquivo CSV. Enquanto estiver no site WebToolHub , você pode querer dar uma olhada em algumas das outras ferramentas gratuitas, como um verificador de localização de IP, um verificador de backlinks, um recurso de pesquisa WHOIS e um teste de Ping.

Melhores ferramentas para mapeamento de interconexão de dispositivos

As ferramentas de mapeamento de interconexão de dispositivos são diferentes das ferramentas anteriores, pois usam protocolos como o Cisco Discovery Protocol para descobrir como seu equipamento de rede está interconectado. Como resultado, eles geralmente geram diagramas de rede automaticamente que podem ser usados ​​no estado em que se encontram ou editados para melhor legibilidade.

7. Mapeador de topologia de rede SolarWinds (teste GRATUITO)

O SolarWinds Network Topology Mapper (ou NTM ) descobrirá automaticamente sua LAN e / ou WAN e gerará diagramas de topologia de rede abrangentes e fáceis de visualizar que integram informações de Camada 2 e Camada 3. É uma evolução do LANSurveyor. O NTM usa um conceito inovador chamado bancos de dados de topologia. Isso permite que muitos mapas diferentes sejam construídos a partir de uma única varredura da rede, economizando tempo e recursos.

O Mapeador de topologia de rede SolarWinds manterá automaticamente seus diagramas atualizados. Ele fará uma nova varredura regularmente na rede em busca de mudanças na topologia e em novos dispositivos e modificará seus diagramas de acordo. Ele pode até ajudar com a segurança da rede, pois detecta dispositivos invasores que podem ter sido introduzidos em sua rede.

A ferramenta também pode ajudar com PCI / DSS e outros requisitos de conformidade regulamentar e pode ser usada como um sistema de gerenciamento de inventário de equipamentos de rede. E se você quiser editar os diagramas gerados ou compartilhá-los com o resto do mundo, eles podem ser exportados no formato Microsoft Visio padrão da indústria.

O mapeador de tecnologia SolarWinds Network custará US $ 1.495. E se você quiser experimentar o produto antes de comprá-lo, uma avaliação gratuita de 14 dias está disponível.

• AVALIAÇÃO GRATUITA: SOLARWINDS NETWORK TECHNOLOGY MAPPER
• Site oficial de download: https://www.solarwinds.com/network-topology-mapper

8. Intermapper

O Intermapper da Help Systems é uma ferramenta disponível para Windows, Mac e Linux que irá autodescobrir seu equipamento físico e virtual e colocá-lo em um mapa mostrando todas as interconexões. Em seguida, permite que você personalize os mapas de acordo com sua preferência. Você pode, por exemplo, alterar o layout, personalizar os ícones ou alterar as imagens de fundo.

Mas o Intermapper não é apenas uma ferramenta de mapeamento de topologia, é também uma solução de monitoramento. Possui codificação de cores ao vivo e animação para destacar o status de seus dispositivos. Por exemplo, a cor dos ícones do dispositivo irá de verde (tudo bom) para amarelo (aviso) para laranja (alerta) para vermelho (para baixo). Da mesma forma, os indicadores de tráfego animados irão alertá-lo sobre qualquer segmento em que o tráfego exceda um limite predefinido.

O Intermapper está disponível em uma versão gratuita limitada a 10 dispositivos. Para instalações maiores, você pode escolher entre a assinatura anual ou licenças permanentes com preços variando de acordo com o número de dispositivos. Um teste gratuito de 30 dias também está disponível.