As 10 melhores ferramentas e software de scanner de rede para usar

Se você precisa saber o que está conectado atualmente à sua rede, sua melhor aposta é fazer uma varredura e ver o que realmente responde. Embora isso possa ser feito manualmente, em todas as redes, exceto nas menores, isso pode rapidamente se transformar em um esforço considerável - e demorado. Felizmente, assim como há um milhão de motivos pelos quais você precisa fazer a varredura em sua rede, também há um milhão de produtos que podem ajudá-lo a fazer exatamente isso. Há tantas opções disponíveis que escolher a melhor ferramenta para esse propósito pode ser um grande desafio. Hoje, estamos dando uma olhada em algumas das melhores ferramentas de varredura de rede.

Começaremos nossa discussão dando uma olhada na digitalização em rede. Tentaremos cobrir o como e o porquê disso. A seguir, apresentaremos o ping. Afinal, esta é de longe a ferramenta mais útil para digitalização em rede e muitas ferramentas integradas de digitalização em rede a usam em segundo plano ou usam técnicas semelhantes. Conhecer o funcionamento interno do ping ajudará você a entender melhor como funcionam os scanners de rede. E por último, mas não menos importante, revisaremos algumas das melhores ferramentas de digitalização em rede.

Digitalização em rede 101

Além da pura diversão e esclarecimento de saber quais endereços IP estão em uso, há vários motivos pelos quais alguém deseja fazer a varredura de endereços IP. Em primeiro lugar, é a segurança. A varredura de endereços IP em uma rede permite que você descubra rapidamente dispositivos não autorizados. Podem ser, por exemplo, dispositivos conectados por usuários mal-intencionados para espionar sua organização.

Mas mesmo usuários bem-intencionados podem às vezes causar estragos conectando seus dispositivos pessoais. Lembro-me daquele usuário que impediu muitos de seus colegas de acessarem a rede corporativa ao conectar seu roteador doméstico de Internet a ela. Ele só precisava de algumas portas extras para conectar um computador de teste adicional e pensou que poderia usar o switch embutido em seu roteador. Sem que ele soubesse, o roteador começou a emitir endereços IP de seu servidor DHCP integrado. E vários de seus colegas receberam endereços IP errados.

Exceto por razões de segurança, a varredura de endereços IP também é a primeira etapa em qualquer tentativa de gerenciamento de endereços IP. Embora muitas - senão todas - ferramentas de gerenciamento de endereço IP (IPAM) incluam alguma forma de varredura de endereço IP, muitos optam por gerenciar o endereço IP usando um processo manual em vez de uma ferramenta integrada. Nessas situações, as ferramentas de varredura de endereço IP se tornam uma necessidade.

Para pessoas sem qualquer tipo de processo formal de gerenciamento de endereço IP, a varredura de endereços IP é possivelmente ainda mais importante. Freqüentemente, será a única maneira de garantir que não haja conflitos de endereço IP. Pode, na verdade, ser considerada uma forma bastante rudimentar de pseudo-gerenciamento de endereços IP.

Apresentando o Ping

Não importa o que você precise para escanear endereços IP, a maioria das ferramentas é baseada em Ping. Vamos dar uma olhada neste utilitário onipresente, embora antigo. O Ping foi criado por necessidade em 1983, provando mais uma vez que a necessidade é a mãe da invenção. Seu desenvolvedor precisava de uma ferramenta para ajudar a depurar um comportamento anormal da rede que ele estava observando. Seu nome se refere ao som dos ecos do sonar, ouvidos em submarinos. Hoje, o ping está presente em quase todos os sistemas operacionais, mas sua implementação varia um pouco entre as plataformas. Algumas versões oferecem várias opções de linha de comando que podem incluir parâmetros como o tamanho da carga útil de cada solicitação, a contagem total de testes, o limite de saltos de rede ou o intervalo entre as solicitações. Alguns sistemas têm um utilitário Ping6 associado que serve exatamente ao mesmo propósito, mas usa endereços IPv6.

Aqui está um uso típico do comando ping no Linux (a opção “-c 5” abaixo diz ao ping para parar após cinco repetições, imitando o comportamento padrão do Windows):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 bytes de dados 64 bytes de 93.184.216.34: icmp_seq = 0 ttl = 56 time = 11.632 ms 64 bytes de 93.184.216.34: icmp_seq = 1 ttl = 56 tempo = 11,726 ms 64 bytes de 93.184.216.34: icmp_seq = 2 ttl = 56 tempo = 10,683 ms 64 bytes de 93.184.216.34: icmp_seq = 3 ttl = 56 tempo = 9,674 ms 64 bytes de 93.184.216.34: icmp_seq = 4 ttl = 56 tempo = 11,127 ms --- www.example.com estatísticas de ping --- 5 pacotes transmitidos, 5 pacotes recebidos, 0,0% de perda de pacote de ida e volta min / avg / max / stddev = 9,674 / 10,968 / 11,726 / 0,748 ms

Funcionamento interno do Ping

Ping é um utilitário bastante simples. Tudo o que ele faz é enviar pacotes de solicitação de eco ICMP ao destino e esperar que ele envie de volta um pacote de resposta de eco ICMP. Este processo é repetido um certo número de vezes - cinco por padrão no Windows e até que seja interrompido manualmente por padrão na maioria das implementações Unix / Linux. Depois que o comando termina, as estatísticas de resposta são compiladas e exibidas. O utilitário calcula o atraso médio entre as solicitações e suas respectivas respostas e o exibe em seus resultados. Na maioria das variantes * nix, ele também exibirá o valor do campo TTL (tempo de vida) das respostas, dando uma indicação do número de saltos entre a origem e o destino.

Para que o comando funcione, o host com ping deve obedecer ao RFC 1122. O padrão especifica que qualquer host deve processar solicitações de eco ICMP e emitir respostas de eco em retorno. E embora a maioria dos hosts responda, alguns desativam essa funcionalidade por motivos de segurança. Freqüentemente, os firewalls também bloqueiam o tráfego ICMP. Para contornar isso, as melhores ferramentas de varredura de endereço IP podem usar um tipo de pacote diferente do ICMP para verificar se um endereço IP está respondendo. Fazer ping em um host que não responde às solicitações de eco ICMP não fornecerá feedback, o que é exatamente como fazer ping em um endereço IP inexistente.

As melhores ferramentas de scanner de rede

Esta lista inclui algumas das melhores ferramentas que encontramos para digitalização em rede. Incorporamos ferramentas para a maioria das plataformas para que, se você for um usuário do Windows, Linux ou Mac, haja algo para você. Algumas das ferramentas em nossa lista são puramente scanners de rede, enquanto outras são ferramentas mais amplas que incluem um escaneamento módulo.

1. SolarWinds IP Address Tracker (DOWNLOAD GRATUITO)

A primeira em nossa lista é uma ótima ferramenta da SolarWinds , uma empresa bem conhecida no campo de administração de rede por fazer algumas das melhores ferramentas e também por publicar muitas ferramentas gratuitas, cada uma atendendo a uma necessidade específica dos administradores de rede. Junto com ferramentas gratuitas, como a Calculadora de sub-rede avançada ou o servidor Kiwi Syslog , o SolarWinds IP Address Tracker é uma dessas ferramentas gratuitas.

• DOWNLOAD GRATUITO: SolarWinds IP Address Tracker
• Link oficial para download: https://www.solarwinds.com/free-tools/ip-address-tracker/registration

O SolarWinds IP Address Tracker pode ser usado para gerenciar e rastrear até 254 endereços IP. Essa limitação o torna uma ferramenta excelente para instalações menores. Ele rastreará a disponibilidade do endereço IP e alertará você sobre uma escassez de endereços IP disponíveis. Ele também detectará automaticamente conflitos de endereço IP e alertará você quando encontrar um. No entanto, essa ferramenta com recursos limitados não interagirá com seus servidores DNS e DHCP. Você terá que corrigir manualmente todos os problemas que encontrar. Ele tem uma interface de usuário atraente baseada em painel com status codificado por cores e também apresenta tendências históricas e relatórios de eventos.

2. SolarWinds IP Address Manager (AVALIAÇÃO GRATUITA)

Para uma ferramenta corporativa mais completa, o SolarWinds IP Address Manager pode ser exatamente o que você precisa. Ele começa onde o rastreador de endereço IP para. Esta é uma ferramenta de gerenciamento de endereço IP com recursos completos que não tem nenhuma das limitações da ferramenta gratuita. Este pode gerenciar até 2 milhões de endereços IP, o suficiente para os maiores ambientes.

• AVALIAÇÃO GRATUITA: SolarWinds IP Address Manager
• Link oficial para download: https://www.solarwinds.com/ip-address-manager/registration

Embora não inclua recursos de DHCP ou DNS, o IP Address Manager irá interagir com seus servidores DNS e DHCP existentes, tornando-o uma verdadeira solução DDI. Obviamente, a ferramenta possui rastreamento automático de endereço IP. Não estaria nesta lista se não existisse. Ele monitorará automaticamente suas sub-redes para que você sempre saiba como os endereços IP são usados. O sistema irá alertá-lo sobre conflitos de endereço IP, escopos esgotados e registros DNS incompatíveis.

A ferramenta se integra a servidores DHCP da Microsoft, Cisco e ISC e funcionará com servidores BIND e DNS da Microsoft. O preço começa em US $ 1.995 e varia de acordo com o número de endereços gerenciados. Um teste gratuito de 30 dias está disponível se você quiser testar o produto antes de comprá-lo.

3. Scanner de IP irritado

O Angry IP Scanner é uma ferramenta multiplataforma que pode ser executada em Windows, Mac OS e Linux. Essa ferramenta pode verificar redes ou sub-redes completas, mas também um intervalo de endereços IP ou uma lista de endereços IP em um arquivo de texto. Ele usa o Ping para encontrar endereços IP que estão respondendo, mas também resolverá nomes de host e fornecedores de endereço MAC, além de fornecer informações de NetBIOS para hosts que os suportam. Essa ferramenta também é um scanner de porta e pode listar as portas abertas em cada host respondente.

O scanner Angry IP é uma ferramenta baseada em GUI, mas também há uma versão de linha de comando que você pode usar. Isso é útil para incluir a funcionalidade da ferramenta em seus scripts. Os resultados são exibidos na tela em forma de tabela e podem ser exportados para vários formatos de arquivo, como CSV ou XML.

4. Scanner IP avançado

O Advanced IP Scanner tem uma reviravolta interessante. A ferramenta roda em Windows e é feita para Windows. Mais sobre tudo isso em um momento. Este software simplesmente usa um intervalo de endereço IP como entrada. Você também pode fornecer à ferramenta um arquivo de texto contendo uma lista de endereços IP. A ferramenta verificará os endereços e fornecerá uma lista dos endereços que respondem. Mas você não tem apenas endereços IP, a ferramenta também exibe o nome de cada host, endereço MAC e fornecedor de interface de rede.

Para hosts Windows que a ferramenta descobre, você obtém muito mais funcionalidade. Por exemplo, a ferramenta listará compartilhamentos de rede. E clicar em qualquer compartilhamento o abre em seu computador. Você também pode iniciar uma sessão de controle remoto usando RDP ou Radmin ou ligar remotamente um computador Windows - desde que tenha wake on LAN - ou desligado.

5. Scanner de rede SoftPerfect

O SoftPerfect Network Scanner fará a varredura de uma gama de endereços IP e listará aqueles que respondem junto com seu endereço MAC, nome de host e tempo de resposta. Ele também pode ser usado como um scanner de porta e, opcionalmente, listará quais portas IP estão abertas em cada host.

Assim como nossa entrada anterior, funcionalidades adicionais estão disponíveis para hosts Windows. Esta ferramenta irá, por exemplo, exibir todos os compartilhamentos em cada host. Mesmo compartilhamentos ocultos serão exibidos. Ele também pode listar quais contas de usuário estão atualmente conectadas a cada computador Windows. Além disso, a ferramenta permite acessar computadores remotamente e executar comandos remotamente. E, finalmente, você pode transmitir mensagens para os computadores descobertos.

6. Scanner de rede LizardSystems

A principal diferença com o LizardSystems Network Scanner é que ele é baseado em navegador. Funciona apenas no Windows e requer Internet Explorer. Quanto às suas características, não deixam nada a desejar. A ferramenta é fácil de usar, oferece ótimo desempenho graças ao uso de multi-threading e é escalonável. Na verdade, não há limite para o número de endereços que você pode verificar.

Existem também alguns recursos avançados, como filtragem de resultados ou verificações de status personalizáveis, que verificarão qualquer porta que você especificar. Ele também recuperará informações de NetBIOS, bem como verificará os direitos de acesso a recursos remotos. E se você quiser manipular os resultados, pode exportá-los para HTML, XML ou texto.

7. LanScan

LanScan da Iwaxx está disponível na loja de aplicativos da Apple. É um aplicativo simples que faz exatamente o que seu nome indica: digitalizar uma LAN. É um scanner de rede somente IPv4 gratuito, simples e eficiente. Ele pode descobrir todos os dispositivos ativos em qualquer sub-rede. Pode ser o local ou qualquer outra sub-rede que você especificar. Na verdade, é bastante flexível quando se trata de especificar o que digitalizar e pode ser tão pequeno quanto um único endereço IP e tão grande quanto uma rede inteira. Uma característica exclusiva deste produto é como ele usará o ARP para fazer a varredura de uma sub-rede local e usará os pacotes ping, SMB e mDNS para fazer a varredura de redes públicas e externas.

Este produto possui vários recursos avançados. Ele irá, por exemplo, detectar automaticamente as interfaces configuradas. Ele também exibirá o endereço IP, o endereço MAC, o nome do host e o fornecedor da placa de interface associados a cada endereço IP descoberto. Ele também descobrirá domínios SMB se eles estiverem em uso e fará a resolução de nomes de host usando DNS, mDNS para dispositivos Apple ou SMB para dispositivos Windows.

A compra dentro do aplicativo permitirá que você atualize o aplicativo para a versão profissional, que tem apenas um recurso extra: ele exibirá o nome de host completo de cada host descoberto. A versão gratuita exibirá apenas quatro nomes de host completos e os primeiros 3 caracteres dos restantes.

8. Scanner IP para Macintosh

O Scanner IP para Macintosh fará uma varredura em sua LAN para identificar quais endereços IP estão em uso e identificar todos os computadores e outros dispositivos na rede. O produto é gratuito para uso em pequenas redes domésticas de até seis dispositivos e versões pagas Home e Pro estão disponíveis para redes maiores. A ferramenta produz resultados poderosos, mas é fácil e intuitiva de usar. As redes locais são verificadas automaticamente e intervalos de endereços IP personalizados podem ser adicionados e verificados manualmente

O Scanner IP para Macintosh foi projetado para permitir que você personalize os resultados da digitalização. Assim que um dispositivo for identificado, você pode atribuir a ele um ícone e nome personalizados para reconhecê-lo mais facilmente à primeira vista. A ferramenta permitirá que você classifique a lista de resultados por nome do dispositivo, endereço IP, endereço MAC ou carimbo de data / hora da última exibição. Também pode fornecer uma visão geral da rede atual ou mostrar as mudanças ao longo do tempo.

A exibição dos resultados é altamente personalizável e você pode ajustar colunas, tamanho do texto, transparência do painel e muito mais. Clicar duas vezes em um dispositivo fornece mais informações e permite que você personalize sua aparência. Clicar com o botão direito em um dispositivo permitirá que você inicie uma sequência de ping ou execute uma varredura de porta.

9. Scanner Bopup

É inesperado ver um produto da B-Labs nesta lista, pois a empresa geralmente é especializada em sistemas de mensagens. Na verdade, seu Bopup Scanner é sua única ferramenta de administração de rede. É uma ferramenta gratuita para o sistema operacional Windows.

Essas ferramentas irão escanear sua rede e produzir uma lista de todos os dispositivos conectados. Ele exibe endereços IP, nomes de host e endereços MAC. Ele também informará se um servidor da web está respondendo em cada host testado. Você pode fazer uma busca detalhada em cada host para ver mais informações, como uma lista de compartilhamentos disponíveis. Opcionalmente, a ferramenta permitirá que você especifique exatamente quais endereços IP devem ser verificados e você também pode definir o tempo limite de resposta para evitar que endereços IP sem resposta tornem o processo mais lento.

10. MyLanViewer Network / IP Scanner

O MyLanViewer Network / IP Scanner é um scanner de endereço IP gratuito para Windows, cujo principal fator de diferenciação é a forma como os resultados são exibidos. Em vez de uma tabela com uma lista de endereços IP e parâmetros correspondentes, esta ferramenta apresenta os resultados de forma hierárquica. Parece o painel esquerdo de uma janela do Windows Explorer.

Esta ferramenta fará a varredura de toda a rede onde o computador usado para executá-la está conectado. Ele mostrará cada host respondente como um nó em uma estrutura de árvore. Clicar no sinal de mais ao lado de qualquer entrada revelará mais informações sobre ela. Ele exibe o mesmo complemento de dados que a maioria das outras ferramentas.