สำหรับการตรวจสอบอุปกรณ์ในเครือข่าย LAN ขนาดเล็กอย่างรวดเร็ว ให้เริ่มต้นด้วย Angry IP Scanner หรือ Fing Desktop หากต้องการค้นหาโฮสต์และตรวจสอบพอร์ตอย่างละเอียดมากขึ้น ให้พิจารณา Nmap หรือ SoftPerfect Network Scanner หากคุณต้องการการจัดการสินค้าคงคลังทางธุรกิจหรือการจัดการที่อยู่ IP อย่างต่อเนื่อง ให้เปรียบเทียบ Lansweeper, ManageEngine OpUtils และ SolarWinds IP Address Manager โปรแกรมสแกนเครือข่ายที่ดีที่สุดนั้นขึ้นอยู่กับว่าคุณต้องการตรวจสอบอุปกรณ์เพียงครั้งเดียว การสแกนทางเทคนิค หรือการจัดการสินค้าคงคลัง IP อย่างต่อเนื่อง
รายชื่อนี้จัดเรียงตามกรณีการใช้งานมากกว่าประสิทธิภาพในห้องปฏิบัติการ สแกนเฉพาะเครือข่ายที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ดูแลจัดการเท่านั้น
วิธีที่เครื่องสแกนเครือข่ายค้นหาอุปกรณ์
โปรแกรมสแกนจะส่งโพรบไปยังช่วง IP ที่กำหนดและบันทึกการตอบสนอง ขึ้นอยู่กับเครื่องมือและการกำหนดค่า อาจใช้ ARP บนเครือข่ายท้องถิ่น คำขอ ICMP echo การตรวจสอบ TCP SNMP หรือการสอบถามที่ต้องมีการตรวจสอบสิทธิ์ การสแกนด้วย ping เพียงอย่างเดียวไม่ใช่การสำรวจที่สมบูรณ์: ไฟร์วอลล์ การแยกไคลเอ็นต์ อุปกรณ์ที่อยู่ในโหมดพัก หรือ VLAN ที่แตกต่างกันอาจป้องกันไม่ให้โฮสต์ตอบกลับ Nmap ได้บันทึกวิธีการค้นหาหลายวิธีและช่วยให้คุณแยกการค้นหาโฮสต์ออกจากการสแกนพอร์ตได้
ภาพแสดงแนวคิดของอุปกรณ์ต่างๆ ที่อาจปรากฏในรายการอุปกรณ์เครือข่าย นี่ไม่ใช่ภาพหน้าจอจากผลิตภัณฑ์ใดผลิตภัณฑ์หนึ่งโดยเฉพาะ
10 เครื่องมือสแกนเครือข่ายที่น่าพิจารณา
1. Nmap — เหมาะที่สุดสำหรับการสแกนทางเทคนิคที่ยืดหยุ่น
Nmap เป็นตัวเลือกที่ปรับแต่งได้มากที่สุดสำหรับผู้ดูแลระบบที่ต้องการค้นหาโฮสต์และตรวจสอบพอร์ตหรือบริการเพิ่มเติม สามารถใช้งานได้บน Windows, macOS และ Linux โหมดค้นหาอย่างเดียวจะระบุโฮสต์ที่ตอบสนองโดยไม่ต้องทำการสแกนพอร์ตต่อ
2. Angry IP Scanner — เหมาะที่สุดสำหรับการสร้างรายการ IP ข้ามแพลตฟอร์มอย่างรวดเร็ว
Angry IP Scanner เป็นโปรแกรมฟรีและโอเพนซอร์ส สามารถใช้งานได้บน Windows, macOS และ Linux โปรแกรมนี้จะสแกนช่วง IP และพอร์ต แสดงผลลัพธ์ในรูปแบบตาราง และรองรับปลั๊กอินสำหรับรายละเอียดโฮสต์เพิ่มเติม ซึ่งมีประโยชน์สำหรับการตรวจสอบอย่างรวดเร็วโดยไม่ต้องมีฐานข้อมูลส่วนกลาง
3. โปรแกรมสแกน IP ขั้นสูง — เหมาะที่สุดสำหรับการสแกนเครือข่าย LAN ของ Windows แบบง่ายๆ
Advanced IP Scanner เป็นโปรแกรมยูทิลิตี้สำหรับเครือข่าย LAN บนระบบปฏิบัติการ Windows ที่แสดงอุปกรณ์ที่ค้นพบและที่อยู่ MAC และส่งออกผลลัพธ์ไปยังไฟล์ CSV เลือกใช้โปรแกรมนี้สำหรับการสแกนเดสก์ท็อปอย่างรวดเร็ว ไม่ใช่บริการตรวจสอบอุปกรณ์ข้ามแพลตฟอร์ม
4. SoftPerfect Network Scanner — เหมาะที่สุดสำหรับการค้นหาอุปกรณ์หลายโปรโตคอล
โปรแกรม SoftPerfect Network Scanner สามารถใช้งานได้บนระบบปฏิบัติการ Windows, macOS และ Linux พร้อมรองรับทั้ง IPv4 และ IPv6 สามารถสอบถามข้อมูลจากอุปกรณ์ต่างๆ ผ่านทาง SNMP, WMI, HTTP, SSH และ PowerShell ทำให้เหมาะสำหรับการใช้งานในกรณีที่การแสดงรายชื่อโฮสต์ที่ตอบกลับเพียงอย่างเดียวไม่เพียงพอ
5. Fing Desktop — เหมาะที่สุดสำหรับการใช้งานที่บ้านและสำนักงานขนาดเล็ก
Fing Desktop ให้บริการค้นหาและแก้ไขปัญหาเครือข่ายภายในบ้านบน Windows และ macOS โดยใช้งานได้ฟรีสำหรับผู้ใช้ส่วนบุคคล การตรวจสอบอย่างต่อเนื่องและการตรวจสอบความปลอดภัยขั้นสูงจำเป็นต้องสมัครสมาชิก ดังนั้นโปรดตรวจสอบรายละเอียดแผนปัจจุบันหากคุณต้องการการแจ้งเตือนตลอด 24 ชั่วโมง
ภาพรวมของอุปกรณ์ที่สามารถตรวจจับได้: แถวต่างๆ แสดงถึงอุปกรณ์ที่เครื่องสแกนอาจตรวจพบ ไม่ใช่แสดงถึงอินเทอร์เฟซของผู้ผลิตรายใดรายหนึ่งโดยเฉพาะ
6. Lansweeper Network Discovery — เหมาะที่สุดสำหรับการสำรวจสินทรัพย์อย่างต่อเนื่อง
Lansweeper Network Discovery ออกแบบมาสำหรับการสำรวจและจัดการสินทรัพย์ด้านไอที, โอที และไอโอทีอย่างต่อเนื่อง เซ็นเซอร์ IT/OT จะสแกนช่วง IP ที่กำหนดไว้ ในขณะที่เซ็นเซอร์ตรวจจับการรับส่งข้อมูลอีกตัวจะตรวจจับอุปกรณ์บนส่วนเครือข่ายที่มองเห็นได้โดยอัตโนมัติ เหมาะสำหรับการสำรวจสินทรัพย์ทางธุรกิจ ไม่ใช่สำหรับการสแกนบ้านเพียงครั้งเดียว
7. ManageEngine OpUtils — เหมาะที่สุดสำหรับการติดตาม IP และการดำเนินงาน
ManageEngine OpUtils ผสานการสแกนเข้ากับการจัดการ IP และพอร์ตสวิตช์ รองรับ IPv4/IPv6 และเพิ่มรายละเอียด MAC, DNS, สถานะ และการตอบสนองให้กับผลลัพธ์ เลือกใช้ซอฟต์แวร์นี้สำหรับการติดตามแบบรวมศูนย์และต่อเนื่องในเครือข่ายย่อยต่างๆ
8. SolarWinds IP Address Manager — ดีที่สุดสำหรับระบบจัดการที่อยู่ IP ระดับองค์กร
โปรแกรม SolarWinds IP Address Manager ช่วยให้การติดตามที่อยู่ IP เป็นไปโดยอัตโนมัติ และเพิ่มฟังก์ชันการจัดการ DHCP/DNS การค้นหาซับเน็ต มุมมองการใช้งาน และการแจ้งเตือนข้อขัดแย้ง เหมาะสำหรับผู้ดูแลระบบที่ต้องการดูแลพื้นที่ที่อยู่ IP ในระยะยาว ไม่ใช่แค่การตรวจสอบเครือข่าย Wi-Fi เพียงเครือข่ายเดียวอย่างรวดเร็ว
ภาพประกอบแสดงแนวคิดของพื้นที่แอดเดรสและส่วนเครือข่าย หน้าจอ IPAM จริงจะแตกต่างกันไปตามผลิตภัณฑ์
9. arp-scan — เหมาะที่สุดสำหรับการค้นหาอุปกรณ์ IPv4 ในเครือข่ายท้องถิ่นจากบรรทัดคำสั่ง
arp-scan ใช้โปรโตคอล ARP ในการค้นหาโฮสต์ IPv4 บนเครือข่ายท้องถิ่น และรองรับระบบปฏิบัติการ Linux, BSD, macOS และ Solaris เป็นเครื่องมือแบบบรรทัดคำสั่งที่เน้นเฉพาะด้าน ARP ไม่สามารถข้ามเราเตอร์ไปยังซับเน็ตอื่นได้
10. Netdiscover — เหมาะที่สุดสำหรับการค้นหา ARP ใน Kali Linux
Netdiscover เป็นโปรแกรมสแกน ARP แบบแอคทีฟ/พาสซีฟสำหรับ Kali Linux สามารถดักฟังการรับส่งข้อมูล ARP หรือส่งคำขอเพื่อค้นหาโฮสต์ในเครือข่ายเดียวกัน เหมาะสำหรับการตรวจสอบในห้องปฏิบัติการที่ได้รับอนุญาต ไม่ใช่สำหรับการตรวจสอบทรัพย์สินทั่วไป
วิธีเลือกและตรวจสอบผลการสแกน
สำหรับการสแกนที่รวดเร็วและอ่านง่าย ลองใช้ Angry IP Scanner, Advanced IP Scanner บน Windows หรือ Fing Desktop สำหรับเครือข่ายภายในบ้าน
สำหรับรายละเอียดเกี่ยวกับโปรโตคอลและพอร์ต: ให้ใช้ Nmap หรือ SoftPerfect และเปิดใช้งานเฉพาะการตรวจสอบที่คุณต้องการเท่านั้น
สำหรับการจัดการที่อยู่ IP: พิจารณาใช้ OpUtils หรือ SolarWinds IPAM; เลือก Lansweeper เมื่อเป้าหมายคือการจัดการสินทรัพย์ในวงกว้างขึ้น
สำหรับการตรวจสอบ ARP ผ่านบรรทัดคำสั่งในเครือข่ายท้องถิ่น ให้ ใช้คำสั่ง arp-scan หรือ Netdiscover โดยต้องเข้าใจว่า ARP มองเห็นเฉพาะส่วนของเครือข่ายท้องถิ่นเท่านั้น
ก่อนทำการสแกน โปรดตรวจสอบช่วง IP ที่ได้รับอนุญาตและอุปกรณ์ที่จะใช้เครื่องสแกน การสแกนที่เริ่มจาก VLAN หนึ่งอาจไม่พบอุปกรณ์ใน VLAN อื่น เปรียบเทียบผลลัพธ์กับบันทึกที่เชื่อถือได้ เช่น ข้อมูลการเช่า DHCP ข้อมูลสวิตช์ หรือระบบจัดการสินทรัพย์ที่มีอยู่ และตรวจสอบอุปกรณ์ที่ไม่คาดคิดผ่านกระบวนการปกติของคุณ การสแกนเพียงครั้งเดียวเป็นเพียงภาพรวม ไม่ใช่หลักฐานที่ยืนยันว่าพบอุปกรณ์ทุกชิ้นหรือว่าอุปกรณ์ที่ไม่ได้อยู่ในรายการนั้นไม่ได้รับอนุญาต