10 лучших инструментов и программного обеспечения для сетевого сканирования

Если вам нужно знать, что в настоящее время подключено к вашей сети, лучше всего просканировать это и посмотреть, что на самом деле отреагирует. Хотя это можно сделать вручную во всех сетях, кроме самых маленьких, это может быстро превратиться в значительную - и требующую много времени - работу. К счастью, существует миллион причин, по которым вам может понадобиться сканировать вашу сеть, но есть и миллион продуктов, которые могут помочь вам в этом. Доступно так много вариантов, что выбор лучшего инструмента для этой цели может оказаться непростой задачей. Сегодня мы познакомимся с некоторыми из лучших инструментов сетевого сканирования.

Мы начнем наше обсуждение с рассмотрения сетевого сканирования. Мы постараемся объяснить, как и почему это произошло. Далее мы представим ping. В конце концов, это, безусловно, самый полезный инструмент для сетевого сканирования, и многие интегрированные инструменты сетевого сканирования используют его в фоновом режиме или используют аналогичные методы. Знание внутренней работы ping поможет вам лучше понять, как работают сетевые сканеры. И наконец, что не менее важно, мы рассмотрим некоторые из самых лучших инструментов сетевого сканирования.

Сетевое сканирование 101

Помимо чистого удовольствия и понимания того, какие IP-адреса используются, есть несколько причин, по которым можно было бы сканировать IP-адреса. Прежде всего, это безопасность. Сканирование IP-адресов в сети позволяет быстро обнаруживать неавторизованные устройства. Это могут быть, например, устройства, подключенные злоумышленниками для слежки за вашей организацией.

Но даже пользователи с благими намерениями иногда могут нанести ущерб, подключив свои личные устройства. Я вспоминаю того пользователя, который запретил многим своим коллегам доступ к корпоративной сети, когда подключил к ней свой домашний интернет-роутер. Ему просто нужна была пара дополнительных портов для подключения дополнительного тестового компьютера, и он подумал, что может использовать коммутатор, встроенный в его маршрутизатор. Без его ведома маршрутизатор начал выдавать IP-адреса со своего встроенного DHCP-сервера. А нескольким его коллегам были присвоены ошибочные IP-адреса.

Помимо соображений безопасности, сканирование IP-адресов также является первым шагом в любой попытке управления IP-адресами. Хотя многие - если не все - инструменты управления IP-адресами (IPAM) включают в себя некоторую форму сканирования IP-адресов, многие предпочитают управлять IP-адресами вручную, а не с помощью встроенного инструмента. В этих ситуациях инструменты сканирования IP-адресов становятся необходимостью.

Для людей, не имеющих какого-либо формального процесса управления IP-адресами, сканирование IP-адресов, возможно, даже более важно. Часто это единственный способ гарантировать отсутствие конфликтов IP-адресов. Фактически, это можно считать довольно грубым способом псевдоуправления IP-адресами.

Представляем Ping

Независимо от того, что вам нужно для сканирования IP-адресов, большинство инструментов основано на Ping. Давайте посмотрим на эту вездесущую, хоть и антикварную утилиту. Ping был создан по необходимости еще в 1983 году, еще раз доказав, что необходимость - мать изобретений. Его разработчику был нужен инструмент, который помогал бы отладить аномальное поведение сети, которое он наблюдал. Его название связано со звуком эхолокации, слышимой на подводных лодках. Сегодня ping присутствует почти во всех операционных системах, но его реализация несколько различается в зависимости от платформы. Некоторые версии предлагают несколько параметров командной строки, которые могут включать такие параметры, как размер полезной нагрузки каждого запроса, общее количество тестов, ограничение сетевых переходов или интервал между запросами. В некоторых системах есть сопутствующая утилита Ping6, которая служит той же цели, но использует адреса IPv6.

Вот типичное использование команды ping в Linux (параметр «-c 5» ниже указывает ping останавливаться после пяти повторений, имитируя поведение Windows по умолчанию):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 байтов данных 64 байта из 93.184.216.34: icmp_seq = 0 ttl = 56 time = 11,632 мс 64 байта из 93.184.216.34: icmp_seq = 1 ttl = 56 time = 11,726 мс 64 байта из 93.184.216.34: icmp_seq = 2 ttl = 56 time = 10,683 мс 64 байта из 93.184.216.34: icmp_seq = 3 ttl = 56 time = 9,674 мс 64 байта из 93.184.216.34: icmp_seq = 4 ttl = 56 time = 11,127 мс --- www.example.com статистика ping --- 5 пакетов передано, 5 пакетов получено, 0,0% потери пакетов в оба конца min / avg / max / stddev = 9,674 / 10,968 / 11,726 / 0,748 мс

Внутренняя работа Пинга

Ping - довольно простая утилита. Все, что он делает, это отправляет пакеты эхо-запроса ICMP к цели и ожидает, пока он отправит обратно пакет эхо-ответа ICMP. Этот процесс повторяется определенное количество раз - пять по умолчанию в Windows и до тех пор, пока он не будет остановлен вручную по умолчанию в большинстве реализаций Unix / Linux. После завершения команды статистика ответов компилируется и отображается. Утилита вычисляет среднюю задержку между запросами и соответствующими ответами и отображает ее в своих результатах. В большинстве вариантов * nix он также будет отображать значение поля TTL (время жизни) ответов, давая указание на количество переходов между источником и местом назначения.

Чтобы команда работала, проверенный узел должен соответствовать RFC 1122. Стандарт определяет, что любой узел должен обрабатывать эхо-запросы ICMP и выдавать эхо-ответы в ответ. И хотя большинство хостов действительно отвечают, некоторые отключают эту функцию по соображениям безопасности. Брандмауэры также часто блокируют ICMP-трафик. Чтобы обойти это, лучшие инструменты сканирования IP-адресов могут использовать тип пакета, отличный от ICMP, чтобы проверить, отвечает ли IP-адрес. Проверка связи с хостом, который не отвечает на эхо-запросы ICMP, не даст обратной связи, что в точности похоже на проверку связи с несуществующим IP-адресом.

Лучшие инструменты сетевого сканирования

В этот список включены некоторые из лучших инструментов, которые мы могли найти для сканирования сети. Мы включили инструменты для большинства платформ, поэтому независимо от того, пользуетесь ли вы Windows, Linux или Mac, для вас найдется что-то нужное. Некоторые из инструментов в нашем списке представляют собой чистые сетевые сканеры, а другие - более широкие инструменты, которые включают сканирование. модуль.

1. Отслеживание IP-адресов SolarWinds (СКАЧАТЬ БЕСПЛАТНО)

Первым в нашем списке стоит отличный инструмент от SolarWinds , компании, которая хорошо известна в области сетевого администрирования, поскольку она создает одни из лучших инструментов, а также публикует множество бесплатных инструментов, каждый из которых предназначен для конкретных потребностей сетевых администраторов. Вместе с бесплатными инструментами, такими как Advanced Subnet Calculator или Kiwi Syslog Server , SolarWinds IP Address Tracker является одним из таких бесплатных инструментов.

• СКАЧАТЬ БЕСПЛАТНО: трекер IP-адресов SolarWinds
• Официальная ссылка для скачивания: https://www.solarwinds.com/free-tools/ip-address-tracker/registration

Устройство отслеживания IP-адресов SolarWinds можно использовать для управления и отслеживания до 254 IP-адресов. Это ограничение делает его прекрасным инструментом для небольших установок. Он будет отслеживать доступность IP-адресов и предупреждать вас о предстоящей нехватке доступных IP-адресов. Он также автоматически обнаруживает конфликты IP-адресов и предупреждает вас, когда обнаруживает их. Однако этот инструмент с ограниченными функциями не будет взаимодействовать с вашими DNS- и DHCP-серверами. Вам придется вручную исправить все обнаруженные проблемы. У него есть привлекательный пользовательский интерфейс на основе приборной панели с цветовой кодировкой статуса, а также исторические тенденции и отчеты о событиях.

2. Диспетчер IP-адресов SolarWinds (БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД)

SolarWinds IP Address Manager может быть именно тем, что вам нужно для более полного инструмента корпоративного уровня . Он начинается там, где останавливается трекер IP-адресов . Это полнофункциональный инструмент управления IP-адресами, который не имеет ограничений бесплатного инструмента. Он может управлять до 2 миллионами IP-адресов, чего достаточно для самых больших сред.

• БЕСПЛАТНЫЙ ПРОБНЫЙ ПЕРИОД: SolarWinds IP Address Manager
• Официальная ссылка для скачивания: https://www.solarwinds.com/ip-address-manager/registration

Хотя он не включает возможности DHCP или DNS, диспетчер IP-адресов будет взаимодействовать с вашими существующими серверами DNS и DHCP, что делает его настоящим решением DDI. Конечно, в инструменте есть автоматическое отслеживание IP-адресов. Если бы его не было, его бы не было в этом списке. Он будет автоматически контролировать ваши подсети, чтобы вы всегда знали, как используются IP-адреса. Система предупредит вас о конфликтах IP-адресов, исчерпанных областях и несоответствующих записях DNS.

Инструмент интегрируется с DHCP-серверами Microsoft, Cisco и ISC и будет работать с DNS-серверами BIND и Microsoft. Цена начинается с 1 995 долларов США и варьируется в зависимости от количества управляемых адресов. Бесплатно 30-дневная пробная версия доступна , если вы хотите , чтобы проверить продукт перед покупкой.

3. Злой IP-сканер

IP Scanner Сердитый это мультиплатформенный инструмент , который будет работать на Windows, Mac OS и Linux. Этот инструмент может сканировать целые сети или подсети, а также диапазон IP-адресов или список IP-адресов в текстовом файле. Он использует Ping для поиска отвечающих IP-адресов, но он также разрешает имена хостов и поставщиков MAC-адресов, а также предоставляет информацию NetBIOS для хостов, которые его поддерживают. Этот инструмент также является сканером портов и может отображать открытые порты на каждом отвечающем хосте.

Сканер Сердитый IP представляет собой инструмент с графическим интерфейсом , но есть также из командной строки версия , которую вы можете использовать. Это полезно для включения функций инструмента в ваши сценарии. Результаты отображаются на экране в виде таблицы и могут быть экспортированы в несколько форматов файлов, таких как CSV или XML.

4. Расширенный IP-сканер

У Advanced IP Scanner есть интересная особенность. Инструмент работает в Windows и создан для Windows. Подробнее обо всем этом чуть позже. Это программное обеспечение просто принимает диапазон IP-адресов в качестве входных данных. Вы также можете предоставить инструменту текстовый файл, содержащий список IP-адресов. Инструмент просканирует адреса и предоставит вам список тех адресов, которые отвечают. Но у вас есть не только IP-адреса, инструмент также отображает имя каждого хоста, MAC-адрес и поставщика сетевого интерфейса.

Для хостов Windows, которые обнаруживает инструмент, вы получаете гораздо больше функциональных возможностей. Например, инструмент перечислит общие сетевые ресурсы. И щелчок по любому ресурсу открывает его на вашем компьютере. Вы также можете запустить сеанс удаленного управления с помощью RDP или Radmin или удаленно включить компьютер с Windows (при условии, что он пробуждается по локальной сети) или выключен.

5. Сетевой сканер SoftPerfect

Network Scanner SoftPerfect будет сканировать диапазон IP - адресов и список тех , которые отвечают по их MAC - адрес, имя хоста и время отклика. Его также можно использовать в качестве сканера портов и, при желании, он будет перечислять, какие IP-порты открыты на каждом хосте.

Как и в нашей предыдущей записи, для хостов Windows доступны дополнительные функции. Этот инструмент, например, отобразит все общие ресурсы на каждом хосте. Будут отображаться даже скрытые акции. Он также может указать, какие учетные записи пользователей в настоящее время подключены к каждому компьютеру Windows. Кроме того, этот инструмент позволит вам получить удаленный доступ к компьютерам и удаленно запускать команды. И, наконец, вы можете транслировать сообщения на обнаруженные компьютеры.

6. Сетевой сканер LizardSystems

Основное отличие сетевого сканера LizardSystems заключается в том, что он основан на браузере. Он работает только в Windows и требует Internet Explorer. Что касается его характеристик, то они не оставляют желать лучшего. Инструмент прост в использовании, он предлагает отличную производительность благодаря использованию многопоточности и масштабируемость. Фактически нет ограничений на количество адресов, которые вы можете сканировать.

Существует также довольно много дополнительных функций, таких как фильтрация результатов или настраиваемые проверки статуса, которые будут проверять любой указанный вами порт. Он также будет получать информацию NetBIOS, а также проверять права доступа к удаленным ресурсам. А если вы хотите манипулировать результатами, вы можете экспортировать их в HTML, XML или текст.

7. LanScan

LanScan от Iwaxx доступен в магазине приложений Apple. Это простое приложение, которое делает именно то, что подразумевает его название: сканирует локальную сеть. Это бесплатный, простой и эффективный сетевой сканер только для IPv4. Он может обнаруживать все активные устройства в любой подсети. Это может быть локальная или любая другая указанная вами подсеть. Фактически, он довольно гибок, когда дело доходит до указания того, что сканировать, и может быть как маленький, как один IP-адрес, так и большой, как целая сеть. Уникальной особенностью этого продукта является то, как он будет использовать ARP для сканирования локальной подсети и использовать пакеты ping, SMB и mDNS для сканирования внешних и общедоступных сетей.

Этот продукт имеет несколько дополнительных функций. Например, он автоматически обнаружит сконфигурированные интерфейсы. Он также будет отображать IP-адрес, MAC-адрес, имя хоста и производителя интерфейсной карты, связанные с каждым обнаруженным IP-адресом. Он также обнаружит домены SMB, если они используются, и выполнит разрешение имен хостов с использованием DNS, mDNS для устройств Apple или SMB для устройств Windows.

Покупка внутри приложения позволит вам обновить приложение до версии Pro, в которой есть только одна дополнительная функция: оно будет отображать полное имя хоста каждого обнаруженного хоста. Бесплатная версия отображает только четыре полных имени хоста и первые 3 символа из оставшихся.

8. IP-сканер для Macintosh

IP Scanner для Macintosh сканирует вашу сеть , чтобы определить , какие IP - адреса используются и идентификации всех компьютеров и других устройств в сети. Продукт можно использовать бесплатно в небольших домашних сетях, насчитывающих до шести устройств, а для более крупных сетей доступны платные версии Home и Pro. Инструмент дает впечатляющие результаты, но при этом он прост и интуитивно понятен. Локальные сети сканируются автоматически, а настраиваемые диапазоны IP-адресов можно добавлять и сканировать вручную.

IP Scanner для Macintosh разработан , чтобы позволить вам настроить результаты сканирования. После того, как устройство было идентифицировано, вы можете присвоить ему собственный значок и имя, чтобы его было легче распознать с первого взгляда. Инструмент позволит вам отсортировать список результатов по имени устройства, IP-адресу, MAC-адресу или отметке времени последнего посещения. Он также может дать вам обзор текущей сети или показать изменения с течением времени.

Отображение результатов легко настраивается, и вы можете настроить столбцы, размер текста, прозрачность лицевой панели и многое другое. Двойной щелчок по устройству дает вам дополнительную информацию и позволяет настроить его внешний вид. Щелкнув устройство правой кнопкой мыши, вы сможете запустить последовательность проверки связи или запустить сканирование порта.

9. Сканер Bopup.

Продукт B-Labs в этом списке неожиданно увидеть, поскольку компания обычно специализируется на системах обмена сообщениями. Фактически, его сканер Bopup Scanner - его единственный инструмент сетевого администрирования. Это бесплатный инструмент для операционной системы Windows.

Этот инструмент просканирует вашу сеть и выведет список всех подключенных устройств. Он отображает IP-адреса, имена хостов и MAC-адреса. Он также сообщит вам, отвечает ли веб-сервер на каждом тестируемом хосте. Вы можете развернуть каждый хост, чтобы просмотреть дополнительную информацию, например список доступных общих ресурсов. По желанию, инструмент позволит вам точно указать, какие IP-адреса нужно сканировать, а также вы можете установить тайм-аут ответа, чтобы не отвечающие IP-адреса замедляли процесс.

10. Сканер сети / IP MyLanViewer

/ IP Scanner MyLanViewer Network представляет собой бесплатный сканер IP - адрес для Windows , чей главный отличительный фактор, как отображаются результаты. Вместо таблицы со списком IP-адресов и соответствующих параметров этот инструмент представляет результаты в иерархическом виде. Это похоже на левую панель окна проводника Windows.

Этот инструмент просканирует всю сеть, к которой подключен компьютер, на котором он был запущен. Он покажет каждый отвечающий хост как узел в древовидной структуре. Если щелкнуть знак «плюс» рядом с любой записью, вы получите дополнительную информацию о ней. Он отображает такой же набор данных, как и большинство других инструментов.