Os 8 melhores scanners IP para Mac em 2021

Revisamos brevemente algumas das melhores ferramentas para verificar endereços IP de computadores Mac. Exploraremos as principais características de cada ferramenta, insistindo no que torna cada uma delas única.

Só há uma maneira de saber com certeza quais endereços IP estão realmente em uso em uma rede. Você precisa tentar se conectar a cada um e ver se ele responde. É uma tarefa longa, enfadonha e tediosa que geralmente é realizada com o comando ping. O ping existe há muito tempo e é uma das melhores maneiras de testar a conectividade com um determinado endereço IP. Mas se você tiver que escanear uma rede inteira com potencialmente centenas de endereços IP, você rapidamente perceberá que seria melhor usar uma ferramenta que faça isso por você. Se você é um usuário de Mac que está procurando uma ferramenta que automatize a verificação de endereços IP, você está no lugar certo. Fizemos muitas pesquisas para você e estamos prestes a revisar alguns dos melhores scanners de IP para o sistema operacional Mac OS X.

Começaremos discutindo a varredura de endereços IP em geral. Em particular, descreveremos os diferentes motivos para a varredura de endereços IP porque, por mais que seja bom saber quais endereços IP estão em uso, deve haver um ponto para fazer isso, um motivo subjacente. Em seguida, daremos uma olhada mais detalhada no utilitário ping. Embora o ping não seja uma ferramenta de varredura, ele está na base de muitas ferramentas de varredura de endereço IP. Saber o que ele pode fazer e como funciona pode ser valioso à medida que começarmos a revisar as diferentes ferramentas.

A necessidade de scanners de endereço IP

Além da pura diversão de saber quais endereços IP estão em uso - tanto quanto pode ser divertido, há vários motivos pelos quais alguém pode querer fazer a varredura de endereços IP. O primeiro é a segurança. A varredura de endereços IP em uma rede descobrirá rapidamente dispositivos não autorizados ou invasores. Eles podem ser dispositivos conectados por usuários mal-intencionados para espionar sua organização.

Mas mesmo usuários bem-intencionados podem às vezes causar estragos conectando seus dispositivos pessoais. Lembro-me vividamente desse usuário que impediu muitos de seus colegas de acessarem a rede corporativa quando conectou seu roteador doméstico de Internet a ela. Ele só precisava de algumas portas extras para conectar um computador de teste adicional e pensou que poderia usar o switch embutido em seu roteador. O problema é que o roteador começou a emitir endereços IP em sua sub-rede doméstica a partir de seu servidor DHCP integrado.

Além de razões de segurança, a varredura de endereços IP também é a primeira etapa de muitos processos de gerenciamento de endereços IP. Embora a maioria das ferramentas de gerenciamento de endereço IP (IPAM) inclua alguma forma de varredura de endereço IP, várias pessoas fazem o gerenciamento de endereço IP manualmente. É aqui que as ferramentas de varredura de endereço IP podem ser úteis. E para aqueles que não têm um processo de gerenciamento de endereço IP em vigor, a varredura de endereços IP é ainda mais importante. Freqüentemente, será a única maneira de garantir que não haja conflitos de endereço IP e pode ser vista como uma forma bastante rudimentar de pseudo-gerenciamento de endereços IP.

Ping Explicado

Não importa por que você deseja escanear endereços IP, a maioria das ferramentas é baseada em ping, então vamos dar uma olhada neste utilitário antigo. O Ping foi criado por necessidade em 1983. Seu desenvolvedor precisava de uma ferramenta para ajudar a depurar um comportamento anormal da rede que ele estava observando. A origem do nome é simples, refere-se ao som dos ecos do sonar ouvido nos submarinos. Embora esteja presente em quase todos os sistemas operacionais, sua implementação varia um pouco entre as plataformas. Algumas versões oferecem várias opções de linha de comando que podem incluir parâmetros como o tamanho da carga útil de cada solicitação, a contagem total de testes, o limite de saltos de rede ou o intervalo entre as solicitações. Alguns sistemas têm um utilitário Ping6 associado que serve exatamente ao mesmo propósito para endereços IPv6.

Aqui está um uso típico do comando ping (a opção -c 5 diz ao comando para ser executado cinco vezes e, em seguida, relatar os resultados):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 bytes de dados 64 bytes de 93.184.216.34: icmp_seq = 0 ttl = 56 time = 11.632 ms 64 bytes de 93.184.216.34: icmp_seq = 1 ttl = 56 tempo = 11,726 ms 64 bytes de 93.184.216.34: icmp_seq = 2 ttl = 56 tempo = 10,683 ms 64 bytes de 93.184.216.34: icmp_seq = 3 ttl = 56 tempo = 9,674 ms 64 bytes de 93.184.216.34: icmp_seq = 4 ttl = 56 tempo = 11,127 ms --- www.example.com estatísticas de ping --- 5 pacotes transmitidos, 5 pacotes recebidos, 0,0% de perda de pacote de ida e volta min / avg / max / stddev = 9,674 / 10,968 / 11,726 / 0,748 ms

Como funciona o ping

Ping é um utilitário bastante simples. Ele simplesmente envia pacotes de solicitação de eco ICMP ao destino e espera que ele envie de volta um pacote de resposta de eco ICMP para cada pacote recebido. Isso é repetido um certo número de vezes - cinco por padrão no Windows e até que seja interrompido manualmente por padrão na maioria das outras implementações - e então compila as estatísticas de resposta. Calcula o atraso médio entre as solicitações e suas respectivas respostas e exibe nos seus resultados. Na maioria das variantes * nix, bem como no Mac, ele também exibirá o valor do campo TTL das respostas, dando uma indicação do número de saltos entre a origem e o destino.

Para que o ping funcione, o host com ping deve obedecer à RFC 1122, que especifica que qualquer host deve processar solicitações de eco ICMP e emitir respostas de eco em retorno. A maioria dos hosts responde, mas alguns desativam essa funcionalidade por motivos de segurança. Freqüentemente, os firewalls também bloqueiam o tráfego ICMP. O ping de um host que não responde às solicitações de eco ICMP não fornecerá nenhum feedback, exatamente como o ping de um endereço IP inexistente. Para contornar isso, muitas ferramentas de varredura de endereço IP usam um tipo diferente de pacote para verificar se um endereço IP está respondendo.

Os melhores scanners IP para Mac

Nossa seleção de ferramentas de varredura de endereço IP para Mac inclui software comercial e ferramentas gratuitas e de código aberto. A maioria das ferramentas é baseada em GUI, embora algumas sejam utilitários de linha de comando. Algumas são ferramentas bastante complexas e completas, enquanto outras são apenas extensões simples do comando ping para incluir alguma forma de varredura de um intervalo de endereços IP sem ter que emitir vários comandos ou escrever um script de varredura. Todas essas ferramentas têm uma coisa em comum: todas podem retornar uma lista de todos os endereços IP que estão respondendo dentro do intervalo verificado.

1. Scanner de IP irritado

Apesar de ser aparentemente simples, o Angry IP Scanner faz exatamente o que seria de se esperar e faz uso extensivo de multithreading. Isso o torna uma das ferramentas mais rápidas de seu tipo. É uma ferramenta multiplataforma gratuita que não está disponível apenas para Mac OS X, mas também para Windows ou Linux. A ferramenta é escrita em Java, então você precisa ter o módulo Java runtime instalado para usá-la, mas esta é praticamente sua única desvantagem. Esta ferramenta não só fará ping em endereços IP, mas também executará opcionalmente uma varredura de porta em hosts descobertos. Ele também pode resolver endereços IP para nomes de host e endereços MAC para nomes de fornecedores. Além disso, essa ferramenta pode fornecer informações de NetBIOS sobre cada host de resposta que a suporta.

O Angry IP Scanner pode não apenas escanear redes e sub-redes completas, mas também um intervalo de endereços IP ou uma lista de endereços IP de um arquivo de texto. Embora seja uma ferramenta baseada em GUI, ela também vem com uma versão de linha de comando que você pode usar se, por exemplo, quiser incluir a funcionalidade da ferramenta em seus próprios scripts. Quanto aos resultados da verificação, eles são exibidos por padrão na tela em formato de tabela, mas podem ser facilmente exportados para vários formatos de arquivo, como CSV ou XML.

2. LanScan

LanScan da Iwaxx está disponível na loja de aplicativos da Apple. É um aplicativo simples que faz exatamente o que seu nome indica: digitalizar uma LAN. É um scanner de rede somente IPv4 gratuito, simples e eficiente. Ele pode descobrir todos os dispositivos ativos em qualquer sub-rede. Pode ser o local ou qualquer outra sub-rede que você especificar. Na verdade, é bastante flexível quando se trata de especificar o que digitalizar e pode ser tão pequeno quanto um único endereço IP e tão grande quanto uma rede inteira.

Uma característica exclusiva deste produto é como ele usará o ARP para fazer a varredura de uma sub-rede local e usará os pacotes de ping, SMB e mDNS para fazer a varredura de redes públicas e externas.

Este produto possui vários recursos avançados. Ele irá, por exemplo, detectar automaticamente as interfaces configuradas. Ele também exibirá o endereço IP, o endereço MAC, o nome do host e o fornecedor da placa de interface associados a cada endereço IP descoberto. Ele também descobrirá domínios SMB se eles estiverem em uso e fará a resolução de nomes de host usando DNS, mDNS para dispositivos Apple ou SMB para dispositivos Windows.

A compra dentro do aplicativo permitirá que você atualize o aplicativo para a versão profissional, que tem apenas um recurso extra: ele exibirá o nome de host completo de cada host descoberto. A versão gratuita exibirá apenas quatro nomes de host completos e os primeiros 3 caracteres dos restantes.

3. Scanner IP para Macintosh

O IP Scanner para Macintosh fará uma varredura em sua LAN para identificar quais endereços IP estão em uso e identificar todos os computadores e outros dispositivos na rede. O produto é gratuito para uso em pequenas redes domésticas de até seis dispositivos e versões pagas Home e Pro estão disponíveis para redes maiores. A ferramenta produz resultados poderosos, mas é fácil e intuitiva de usar. As redes locais são verificadas automaticamente e intervalos de endereços IP personalizados podem ser adicionados e verificados manualmente

O Scanner IP para Macintosh foi projetado para permitir que você personalize os resultados da digitalização. Assim que um dispositivo for identificado, você pode atribuir a ele um ícone e nome personalizados para reconhecê-lo mais facilmente à primeira vista. A ferramenta permitirá que você classifique a lista de resultados por nome do dispositivo, endereço IP, endereço MAC ou carimbo de data / hora da última exibição. Também pode fornecer uma visão geral da rede atual ou mostrar as mudanças ao longo do tempo.

A exibição dos resultados é altamente personalizável e você pode ajustar colunas, tamanho do texto, transparência do painel e muito mais. Clicar duas vezes em um dispositivo fornece mais informações e permite que você personalize sua aparência. Clicar com o botão direito em um dispositivo permitirá que você inicie uma sequência de ping ou execute uma varredura de porta.

4. Nmap / Zenmap

Quase tão antigo quanto o ping, o Nmap existe há muito tempo e é comumente usado para mapear redes - daí o nome - e realizar várias outras tarefas. Por exemplo, o Nmap pode ser usado para varrer uma gama de endereços IP para hosts de resposta e portas IP abertas. Este é um utilitário de linha de comando, mas, para aqueles que preferem interfaces gráficas com o usuário, seus desenvolvedores publicaram o Zenmap , um front-end GUI para este poderoso software. Ambos os pacotes podem ser instalados em Mac OS X, Windows, Linux e Unix.

Usando o Zenmap , todos os parâmetros de pesquisa detalhados podem ser salvos em um perfil que você pode chamar à vontade. A ferramenta também vem com vários perfis integrados que você pode usar como ponto de partida e modificar para atender às suas necessidades exatas. Isso pode ser menos intimidante do que criar novos perfis do zero. Os perfis também controlam como os resultados da varredura são exibidos. A primeira guia da interface mostra a saída bruta do comando nmap subjacente, enquanto outras guias mostram uma interpretação mais fácil de entender dos dados brutos.

5. Masscan

O Masscan afirma ser o scanner de porta da Internet mais rápido. Ele pode varrer toda a Internet em menos de 6 minutos, transmitindo 10 milhões de pacotes por segundo. Embora não tenhamos validado que isso seja verdade, está claro que se trata de uma ferramenta rápida, embora baseada em texto.

Os resultados produzidos pelo Masscan são um tanto semelhantes aos do nmap que acabamos de analisar. No entanto, ele opera internamente mais como scanrand, unicornscan e ZMap, e usa transmissão assíncrona. A principal diferença entre esta ferramenta e as outras é que ela é simplesmente mais rápida do que a maioria dos outros scanners. Mas não é apenas rápido, também é mais flexível, permitindo intervalos de endereços e intervalos de portas arbitrários.

O Masscan é tão rápido em parte porque usa uma pilha TCP / IP personalizada. Isso pode criar alguns problemas, no entanto. Por exemplo, qualquer coisa diferente de uma simples varredura de porta causará um conflito com a pilha TCP / IP local. Você pode contornar isso usando a opção -S para usar um endereço IP separado ou configurando seu sistema operacional para proteger as portas que a ferramenta usa. Embora seja principalmente uma ferramenta do Linux, ela também está disponível para Mac OS X. Sua principal desvantagem é a falta de uma interface gráfica do usuário, mas isso é amplamente compensado pela incrível velocidade da ferramenta.

6. ZMap

ZMap é um scanner de rede de pacote único rápido desenvolvido na Universidade de Michigan e projetado para pesquisas de rede em toda a Internet. Talvez não tanto quanto a seleção anterior, esta também é uma ferramenta rápida. Em um computador desktop típico com uma conexão Ethernet gigabit, ele é capaz de varrer todo o espaço de endereço IPv4 público em menos de 45 minutos. Com uma conexão de 10 gigabit e PF_RING, ele pode varrer o espaço de endereço IPv4 em menos de 5 minutos. Zmap está disponível para Mac OS X, mas também para Linux e BSD. Em um Mac, a instalação é simples através do Homebrew.

A ferramenta não depende apenas do ping para fazer a varredura de redes. Atualmente, ele tem módulos de sondagem totalmente implementados para varreduras TCP SYN, ICMP, consultas DNS, UPnP e BACNET. Ele também pode enviar um grande número de sondagens UDP. Se você deseja fazer varreduras mais envolventes, como captura de banner ou handshake de TLS, pode dar uma olhada no ZGrab, outro projeto da Universidade de Michigan. Este irmão Zmap pode realizar handshakes de camada de aplicativo com monitoração de estado. Como a entrada anterior, ZMap é essencialmente uma ferramenta baseada em texto.

7. Fping

O Fping foi criado como um aprimoramento do ping, que na época era uma das únicas ferramentas de solução de problemas de rede. É uma ferramenta de linha de comando semelhante, mas bastante diferente. Como o ping, o Fping usa solicitações de eco ICMP para determinar se os hosts de destino estão respondendo, mas é aqui que termina a semelhança. Ao contrário do ping, o Fping pode ser chamado com muitos endereços IP de destino. Os destinos podem ser especificados como uma lista delimitada por espaço de endereços IP. O utilitário também pode ser fornecido com o nome de um arquivo de texto contendo uma lista de endereços. Finalmente, um intervalo de endereços IP pode ser especificado ou uma sub-rede pode ser inserida na notação CIDR, como 192.168.0.0/24.

O Fping é relativamente rápido, pois não espera por uma resposta antes de enviar a próxima solicitação de eco, dessa forma, não perde tempo esperando por endereços IP que não respondem. O Fping também possui várias opções de linha de comando que você pode usar. Como esta é uma ferramenta de linha de comando, você pode canalizar sua saída para outro comando para processamento posterior. Esta ferramenta pode ser facilmente instalada no Mac OS X usando o Homebrew.

8. Hping

Hping é outra ferramenta de linha de comando gratuita derivada do ping. Ele está disponível no Mac OS X, bem como na maioria dos sistemas operacionais do tipo Unix e Windows. Embora não esteja mais em desenvolvimento ativo, ainda é amplamente utilizado, uma prova de quão boa é uma ferramenta. A ferramenta se parece muito com o ping, mas com várias diferenças. Para começar, o Hping não enviará apenas solicitações de eco ICMP. Ele também pode enviar pacotes TCP, UDP ou RAW-IP. Ele também possui um modo de traceroute e tem a capacidade de enviar arquivos.

Embora o Hping possa ser usado como uma ferramenta de verificação de endereço IP, ele pode fazer um pouco mais do que isso. A ferramenta possui alguns recursos avançados de varredura de portas. Graças ao uso de vários protocolos, ele também pode ser usado para realizar testes básicos de rede. Esta ferramenta também possui alguns recursos avançados de traceroute usando qualquer um dos protocolos disponíveis. Isso pode ser útil, pois alguns dispositivos tratam o tráfego ICMP de maneira diferente de outro tráfego. Ao imitar outros protocolos, essa ferramenta pode fornecer uma avaliação melhor do desempenho real e em tempo real da sua rede.