2021de En İyi 8 Ağ Keşif Aracı ve Yazılımı

Kabul etmekten nefret etsek de, ağlar genellikle yetersiz belgelenmiştir. Bunun birkaç nedeni var. Birincisi, ağlar sürekli bir evrim içindedir ve bu da güncel belgeleri tutmayı zorlaştırır. Ayrıca, ağları belgelemek sıkıcı ve zaman alıcıdır. Ve genellikle yapacak daha önemli işlerimiz olduğundan, belgeler genellikle arka plana atılır. Kendimizi eninde sonunda başaracağımıza ikna etmeye çalışıyoruz ama gerçekte nadiren başarıyoruz. Bu nedenle ağ bulma araçları kullanışlı olabilir. Ve bugün, en iyi ağ keşif araçlarından bazılarına göz atıyoruz .

Ağ keşfinin ne olduğunu tanımlamaya çalışarak başlayacağız. Yakında göreceğiniz gibi, istediğimiz kadar net değil. Her biri farklı bir ihtiyaca hitap eden ve farklı bir amaca hizmet eden farklı keşif türleri vardır. Hepsinin ortak bir noktası var, ağ belgelerine yardımcı olmaları. Daha sonra, nasıl kullanılabileceğini açıklayan üç ana keşif türüne bir göz atacağız. IP adresi keşfi ile başlayacağız, ardından açık IP bağlantı noktası keşfi ile devam edeceğiz ve ara bağlantı keşfi veya ağ eşlemesi ile bitireceğiz. Tüm bunları geride bırakırken, bu tür keşiflerin her biri için en iyi araçları ortaya çıkaracağız.

Ağ Keşfi hakkında

Ağ keşfi, bir ağ hakkında bilmeniz gerekenleri bulma sürecidir. Tipik olarak, ağ keşfi uzaktan yapılır. İhtiyacımız olan herhangi bir bilgiyi bulmak için her cihaza gitmemize gerek yok. Bir avuç if yönetim protokolünün kullanılmasıyla, ihtiyaç duyduğumuz bilgilerin çoğu (hepsi değilse de) uzaktan elde edilebilir.

Ağ Keşfi manuel bir süreç olabilir. Ancak, bir ağı manuel olarak keşfetmek sadece sıkıcı değil, aynı zamanda hataya da açıktır. Bu nedenle, en azından ağ yöneticilerine keşif çabalarında yardımcı olacak birkaç otomatik araç mevcuttur. Hatta bazıları tüm işi otomatik olarak yapacak.

Aslında birçok farklı ağ keşfi türü vardır. Ağınız hakkında hangi bilgileri bulmak istediğinize bağlıdır. Birçok keşif türünden üçü diğerlerinden daha yaygındır. Bunlar, IP adresi bulma, açık IP bağlantı noktası bulma ve ağ eşleme olarak da adlandırılan ağ ara bağlantı bulmadır. Gelin bunların neler olduğuna daha detaylı bir şekilde göz atalım.

IP Adresi Keşfi

İlk ağ bulma türümüz olan IP adresi keşfi, hangi IP adreslerinin kullanımda olduğunu ve bunları kimin veya neyin kullandığını bulma sürecidir. Bu bilgilere ihtiyaç duymanızın birkaç nedeni vardır. Bunlardan biri, kullanılan tüm IP adreslerinin hesaba katıldığını ve ağınıza hiçbir hileli veya yetkisiz cihazın bağlanmadığını doğrulamaktır. IP adresi keşfi için başka bir kullanım, IP adresi yönetimi adı verilen daha büyük bir işlemin parçasıdır.

Temelde, IP adresi keşfi, bir alt ağ veya belirli bir aralıktaki mevcut her IP adresini taramayı ve hangilerinin yanıt verdiğini - dolayısıyla adı - keşfetmeyi gerektirir. Bununla birlikte, çoğu otomatik IP adresi bulma aracı sadece orada durmayacak. Bazıları, yanıt veren IP adresleriyle ilişkili ana bilgisayar adını bulmak için ters DNS araması yapacaktır. Hatta bazıları bundan daha ileri gider ve keşfedilen cihazlarda hangi işletim sisteminin çalıştığını belirlemek için çeşitli tekniklerin yanı sıra çok sayıda başka yararlı bilgiyi kullanabilir.

IP adresi bulma araçları iki tür olabilir. Bunlardan biri, yeni IP adresleri keşfetmek istediğinizde arada bir manuel olarak çalıştırdığınız geçici bir araçtır. Diğer IP adresi bulma aracı türü sürekli çalışır ve IP adreslerini düzenli olarak tarar. Bu araçlar genellikle DHCP ve/veya DNS sunucularınızı kontrol etmek gibi diğer IP adresi yönetim işlevlerini birleştirir.

Açık IP Bağlantı Noktaları Keşfi

İkinci ana ağ bulma türü, bizim genel olarak açık IP bağlantı noktası bulma olarak adlandırdığımız şeydir. Önceki keşif türüne benzer, ancak daha derine iner. Açık IP bağlantı noktaları keşif araçları yalnızca hangi IP adreslerinin kullanımda olduğunu bulmakla kalmaz, aynı zamanda her bir cihazda hangi IP bağlantı noktalarının açık olduğunu da belirler. IP bağlantı noktaları, her veri paketinde hangi tür bilgilerin bulunduğunu belirlemek için IP ağlarında kullanılır. Bu, bir paketi alan bir aygıtın işlenmek üzere uygun işleme göndermesine izin verir. Örneğin, HTTP 80 numaralı bağlantı noktasını kullanır, böylece IP bağlantı noktası 80'den bir paket alan bir bilgisayar bunu web sunucusu işlemine gönderir.

Ancak herhangi bir cihazda hangi portların açık olduğunu bilmek sadece hoş bir şey değil. Ağ bağlantılı cihazların güvenliğini sağlamanın en temel unsurlarından biridir. Her cihaz, yalnızca o cihazda gerçekten kullanılan hizmetler için açık bağlantı noktalarına sahip olmalıdır. Birçok işletim sistemi, farklı bağlantı noktalarında çalışan çeşitli hizmetlere sahiptir. Bunların her biri potansiyel bir güvenlik riskidir. Örneğin, bir sunucuya uzak masaüstü bağlantısı kurmanız gerekmiyorsa, ilgili bağlantı noktası (3389) açık olmamalıdır.

Bağlantı noktalarının üç durumu olabilir. Açık veya kapalı olabilirler, ancak gizli de olabilirler. Gizli bağlantı noktası, bağlantı isteklerine bile yanıt vermeyen bağlantı noktasıdır. Kapalı portlar ise bağlantı isteklerini reddederek yanıt verir. Açıkçası, bir gizli bağlantı noktası çoğu durumda daha güvenlidir.

65.000'den fazla bağlantı noktası numarası mevcut olduğundan, açık bağlantı noktalarının taranması biraz zaman alabilir. Bu nedenle, çoğu açık IP bağlantı noktası tarayıcısı hepsini taramaz. En azından varsayılan olarak değil. Bir dizi sözde iyi bilinen bağlantı noktası vardır. Bazıları resmi olarak yönetim organları tarafından belirli hizmetlere atanırken, diğerleri “resmi” değildir, ancak böyle kabul edilecek kadar uzun süredir kullanılmaktadır. Tipik bağlantı noktası tarama araçları yalnızca bu iyi bilinen bağlantı noktalarını tarar. Bazıları taramalarını daha da sınırlandırır ve yalnızca kötü niyetli kullanıcılar tarafından istismar edildiği bilinen bağlantı noktalarını tarar ve bazıları taranacak bağlantı noktalarının listesini belirlemenize izin verir.

Cihaz Ara Bağlantıları Keşfi

Tartışmak istediğimiz son ana ağ keşfi türü, cihaz ara bağlantı keşfidir. Bu, ağ ekipmanının nasıl birbirine bağlı olduğunu belgeleme sürecidir. Sihrini yapmak için birkaç farklı teknolojiye dayanan karmaşık bir süreçtir. Bazı ekipmanlarla çok iyi çalışabilir ve diğerleriyle hiç çalışmayabilir. Örneğin, Cisco cihazları Cisco Keşif Protokolünü (CDP) çalıştırır. Bu protokol, herhangi bir Cisco cihazının kendisine başka hangi Cisco cihazının bağlı olduğunu ve bağlantının hangi arayüzü kullandığını keşfetmesini sağlar. Cisco olmayan cihazlar için, değişen derecelerde başarı ile başka yöntemler kullanılabilir. Örneğin, bir cihazın ARP önbelleğini incelemek, komşu cihazlar hakkında bazı bilgiler sağlayabilir.

En iyi cihaz ara bağlantı keşif araçları bir adım daha ileri gider ve sonuçların grafiksel bir görünümünü sağlayarak ağın etkin bir haritasını oluşturur. Her bir cihaz hakkında mümkün olduğunca çok yararlı bilgi toplamak için genellikle tamamlayıcı teknolojileri (SNMP gibi) kullanacaklardır.

IP Adreslerini Keşfetmek (Ve Yönetmek) İçin En İyi Araçlar

İlk araç listemiz, IP adreslerini keşfetmek için kullanılabilecek çeşitli araçlar içerir. Tam bir IP adresi yönetimi (IPAM) sistemi, daha basit bir IP adresi tarayıcı ve belirli bir Windows tadı olan bir tarayıcı dahil ediyoruz . Göreceğiniz gibi, çok çeşitli araçlar mevcut.

1. SolarWinds IP Adres Yöneticisi (ÜCRETSİZ Deneme)

SolarWinds adı birçok ağ yöneticisine tanıdık gelir. Şirket, yaklaşık 20 yıldır en iyi net yönetici araçlarından bazılarını yapıyor. Amiral gemisi ürünü olan Ağ Performansı İzleyicisi, en iyi SNMP ağ izleme sistemlerinden biridir. Ve bunu daha da iyi hale getirmek için SolarWinds, ücretsiz bir sistem günlüğü sunucusunun ücretsiz alt ağ hesaplayıcısı gibi ağ yöneticilerinin özel ihtiyaçlarını karşılamak için birkaç ücretsiz araç da yapar .

SolarWinds IP Adresi Yöneticisi oldukça eksiksiz, kurumsal düzeyde bir araçtır. Tam özellikli bir IP adresi yönetim sistemi. En büyük ortamlar için yeterli olan 2 milyona kadar IP adresini yönetebilir. Yerleşik DHCP veya DNS yetenekleri içermemesine rağmen, SolarWinds IP Adresi Yöneticisi , mevcut DNS ve DHCP sunucularınızla etkileşime girecektir . Microsoft, Cisco ve ISC'den DHCP sunucularının yanı sıra BIND ve Microsoft DNS sunucularını destekler.

Elbette, SolarWinds IP Adresi Yöneticisi otomatik IP adresi izleme özelliğine sahiptir, aksi takdirde bu listede yer alamazdı. Ürün, IP adreslerinin nasıl kullanıldığını her zaman bilmeniz için alt ağlarınızı otomatik olarak izleyecektir. Ayrıca sizi IP adresi çakışmaları, tükenmiş DHCP kapsamları ve uyumsuz DNS kayıtları konusunda uyarabilir.

Fiyat açısından, SolarWinds IP Adres Yöneticisi 1024'e kadar yönetilen IP adresi için 1 995 dolardan başlar ve oradan yönetilen adreslerin sayısına göre yükselir. Ürünü satın almadan önce test etmek isterseniz 30 günlük ücretsiz deneme sürümü mevcuttur.

• ÜCRETSİZ DENEME: SOLARWINDS IP ADRES MÜDÜRÜ
• Resmi indirme sitesi: https://www.solarwinds.com/ip-address-manager/

2. Gelişmiş IP Tarayıcı

Advanced IP Scanner çok ilginç ücretsiz bir araçtır. Bu, yalnızca Windows üzerinde çalışan ve Windows düşünülerek yapılmış bir üründür. Araç, belirttiğiniz IP adreslerini tarayacak ve yanıt veren bu adreslerin bir listesini çıkaracaktır. Girişi, bir dizi IP adresi veya bir IP adresi aralığı veya taranacak IP adreslerini içeren bir metin dosyası olarak sağlanabilir. Bu onu çok esnek bir araç yapar. Ve sistem yalnızca yanıt veren adreslerin bir listesini döndürmez. Ayrıca her bir ana bilgisayarın adını (ters DNS araması yaparak), MAC adresini ve ağ arabirimi satıcısını görüntüler.

Aracın keşfettiği tüm Windows ana bilgisayarları için çok daha fazla işlevsellik elde edersiniz. Advanced IP Scanner olacak, örneğin, herhangi bir Windows makinede listesi ağ paylaşımları. Ve listeden bir paylaşıma tıklamak, onu bilgisayarınızda açacaktır. Ayrıca, RDP veya Radmin kullanarak Windows bilgisayarlarla bir uzaktan kontrol oturumu başlatabilir veya LAN'da uyandırma özelliği olması koşuluyla bir Windows bilgisayarı uzaktan açabilir veya kapatabilirsiniz.

3. Kızgın IP Tarayıcı

Angry IP Scanner , Windows, OS X ve Linux için kullanılabilir ücretsiz ve açık kaynak çoklu platform aracıdır. Tüm ağları veya alt ağları tarayabilir, ayrıca bir IP adresi aralığını veya bir metin dosyasındaki IP adresleri listesini de tarayabilir. Bu nedenle, önceki girişe çok benzer. Bu araç, yanıt veren IP adreslerini bulmak için Ping'i kullanır, ancak aynı zamanda ana bilgisayar adlarını ve MAC adresi satıcılarını çözecek ve protokolü destekleyen ana bilgisayarlar için NetBIOS bilgileri sağlayacaktır. Bu araç aynı zamanda bir port tarayıcıdır ve bir sonraki listemizin bir parçası olabilir. Bağlantı noktalarını tarayabilir ve keşfedilen her ana bilgisayarda açık olanları listeleyebilir.

Angry IP tarayıcı öncelikle bir GUI tabanlı bir araçtır ancak kullanabileceği bir komut satırı sürümü de var. Aracın işlevselliğini kendi komut dosyalarınıza dahil etmek istiyorsanız bu yararlı olabilir. Taramalardan elde edilen sonuçlar ekranda bir tablo biçiminde görüntülenebilir veya CSV veya XML gibi çeşitli dosya biçimlerine aktarılabilir.

Açık IP Bağlantı Noktalarını Keşfetmek İçin En İyi Araçlar

Açık bağlantı noktası bulma araçları iki tür araca ayrılır. Bir tür yerel bir bilgisayara kurulur ve açık IP bağlantı noktaları için bir veya birkaç IP adresini tarar. Bu araçlar tipik olarak ya sağlanan bağlantı noktası listesini tarar, yalnızca 65.000 kullanılabilir bağlantı noktasının tümünün iyi bilinen bağlantı noktaları olarak adlandırılır. Angry IP Scanner, önceki listeden böyle bir araçta.

Diğer araç türü tipik olarak web tabanlıdır ve açık bağlantı noktaları için genel IP adreslerini (İnternet'te bulunanlar) tarar. Bu araçlar genellikle kötü amaçlı etkinlik için kullanıldığı bilinen bağlantı noktalarının yanı sıra yaygın İnternet hizmetleri bağlantı noktalarını da tarar.

4. SolarWinds Ücretsiz Port Tarayıcı (ÜCRETSİZ İndirme)

SolarWinds Serbest Liman Tarayıcı Daha önce de belirttiğimiz SolarWinds gelenler ücretsiz araçlar mükemmel bir örneğidir. Ücretsiz Windows yazılımı, bir grafik kullanıcı arabirimi veya bir komut satırı aracı olarak mevcuttur.

IP adresini tespit etmek için ağınızı tarar. Ardından, açık bağlantı noktaları için bulunan aygıtların tümünü veya bir alt kümesini taramayı seçersiniz. Hangi bağlantı noktalarının test edileceğini de belirtebilirsiniz. Varsayılan olarak, yalnızca iyi bilinen bağlantı noktalarını test eder, ancak bunu geçersiz kılabilir ve kendi aralığınızı veya bağlantı noktası numaraları listenizi belirleyebilirsiniz. Daha gelişmiş ayarlar, yalnızca TCP veya UDP bağlantı noktalarını taramanıza, ping kontrolü, DNS çözünürlüğü veya işletim sistemi tanımlama testi yapmanıza olanak tanır.

Çalıştırdıktan sonra SolarWinds Free Port Scanner , test edilen tüm cihazların bağlantı noktası durumunu gösteren bir liste döndürür. Bu uzun bir liste olabileceğinden, sistem görüntü filtreleri uygulamanıza ve örneğin yalnızca açık bağlantı noktalarına sahip cihazları listelemenize izin verir. Bir cihaza tıklamak, bağlantı noktası ayrıntı penceresini ortaya çıkarır. Yine, tarama aralığındaki tüm bağlantı noktalarını listeler ve yine bir görüntü filtresi uygulayabilir ve yalnızca açık olan bağlantı noktalarını gösterebilirsiniz.

• ÜCRETSİZ İNDİRME: SOLARWINDS ÜCRETSİZ PORT TARAYICI
• Resmi indirme sitesi: https://www.solarwinds.com/free-tools/port-scanner

5. PortChecker Port Tarayıcı

PortChecker Port Scanner web tabanlı ücretsiz bir açık port tarayıcı. İnternetten erişilebilirlik açısından en önemli ve savunmasız 36 bağlantı noktasını test edecek mükemmel bir araçtır. Ayrıca her açık bağlantı noktasında bir hizmetin çalışıp çalışmadığını test eder. Ayrıca yalnızca 13 bağlantı noktasını test edecek daha kısa bir tarama yapma seçeneği de vardır.

Test edilen bağlantı noktaları arasında FTP verileri ve denetimi, TFTP, SFTP, SNMP, DHCP, DNS, HTTPS, HTTP, SMTP, POP3, POP3 SSL, IMAP SSL, SSH ve Telnet bulunur ve bunlardan yalnızca başlıcaları sayılabilir. Tarama sonuçları bir web sayfasında bir tablo olarak görüntülenir. En yaygın bağlantı noktalarının hızlı ve kirli bir testine ihtiyacınız varsa, ücretsiz PortChecker Bağlantı Noktası Tarayıcı tam da ihtiyacınız olan araç olduğunu kanıtlayabilir. İnternete açık sunucularınızın ne kadar savunmasız olduğunu değerlendirmek için paha biçilmez bir araçtır.

6. WebToolHub'ın Açık Bağlantı Noktası Tarayıcısı

Açık Port Scanner WebToolHub diğerine ücretsiz çevrimiçi liman denetleyicisi. Sistem, kontrol edilecek bir IP adresi ve bir port listesi girmenizi gerektirir. Bir seferde yalnızca 10 bağlantı noktası numarası girebilirsiniz, ancak daha fazla bağlantı noktasını test etmek için birden çok kez çalıştırmakta özgürsünüz. Ayrıca tek tek bağlantı noktası numaraları girmeniz gerekmez. Sistem, 10'dan uzun olmadığı sürece 21-29 gibi bir aralığı destekleyecektir. Bu sınırlama, onu eksiksiz bir güvenlik açığı değerlendirme aracından ziyade belirli bağlantı noktalarının hızlı kontrolü için daha iyi bir araç haline getirir.

Sınırlı kapsamı nedeniyle şaşırtıcı olmayan bir şekilde oldukça hızlı olan tarama tamamlandığında, Açık Bağlantı Noktası Tarayıcı , sonuçları her bağlantı noktasının durumu ve bu bağlantı noktasıyla ilişkili hizmet ile birlikte bir tabloda görüntüler. Sonuç tablosu bir CSV dosyasına aktarılabilir. Üzerinde yaparken WebToolHub sitesinde , kullanıcılara, IP konumu denetleyicisi, bir geri denetleyicisi, WHOIS arama tesisi ve Ping testi gibi diğer ücretsiz araçlar bazılarına bir göz atmak isteyebilirsiniz.

Cihaz Ara Bağlantı Eşlemesi İçin En İyi Araçlar

Cihaz ara bağlantı eşleme araçları, ağ donanımınızın birbirine nasıl bağlandığını bulmak için Cisco Keşif Protokolü gibi protokolleri kullanacakları için önceki araçlardan farklıdır. Sonuç olarak, genellikle olduğu gibi kullanılabilen veya daha iyi okunabilirlik için düzenlenebilen ağ şemalarını otomatik olarak oluştururlar.

7. SolarWinds Ağ Topolojisi Eşleştiricisi (ÜCRETSİZ Deneme)

SolarWinds Ağ Topoloji Mapper (veya LTB ) da LAN ve / veya WAN otomatik keşfetmek ve Layer 2 ve Layer 3 bilgilerini entegre kapsamlı, kolay görünümü ağ topoloji diyagramları üretecektir. LANSurveyor'un bir evrimidir. NTM , topoloji veritabanları adı verilen yenilikçi bir konsept kullanır. Bu, ağın tek bir taramasından birçok farklı haritanın oluşturulmasına izin vererek zaman ve kaynak tasarrufu sağlar.

SolarWinds Network Topology Mapper, diyagramlarını otomatik olarak güncel tutacaktır. Topolojide ve yeni cihazlarda değişiklikleri aramak için ağı düzenli olarak yeniden tarayacak ve şemalarını buna göre değiştirecektir. Ağınıza girmiş olabilecek hileli cihazları tespit edeceği için ağ güvenliğine bile yardımcı olabilir.

Araç ayrıca PCI/DSS ve diğer yasal uyumluluk gereksinimlerine yardımcı olabilir ve bir ağ ekipmanı envanter yönetim sistemi olarak kullanılabilir. Oluşturulan diyagramları düzenlemek veya dünyanın geri kalanıyla paylaşmak isterseniz, endüstri standardı Microsoft Visio formatında dışa aktarılabilirler.

SolarWinds Network teknolojisi Eşleştiricisi size 1.495 dolara mal olacak. Ürünü satın almadan önce denemek isterseniz, 14 günlük ücretsiz bir değerlendirme mevcuttur.

• ÜCRETSİZ DENEME: SOLARWINDS NETWORK TECHNOLOGY MAPPER
• Resmi indirme sitesi: https://www.solarwinds.com/network-topology-mapper

8. Ara Eşleştirici

Help Systems'den Intermapper , fiziksel ve sanal ekipmanınızı otomatik olarak keşfedecek ve tüm ara bağlantıları gösteren bir haritaya yerleştirecek Windows, Mac ve Linux için kullanılabilen bir araçtır. Ardından haritaları beğeninize göre kişiselleştirmenizi sağlar. Örneğin düzeni değiştirebilir, simgeleri özelleştirebilir veya arka plan resimlerini değiştirebilirsiniz.

Ancak Intermapper sadece bir topoloji haritalama aracı değil, aynı zamanda bir izleme çözümüdür. Cihazlarınızın durumunu vurgulamak için canlı renk kodlaması ve animasyonu vardır. Örneğin, cihaz simgelerinin rengi yeşilden (her şey yolunda) sarıya (uyarı), turuncuya (uyarı) ve kırmızıya (aşağı) dönecektir. Benzer şekilde, animasyonlu trafik göstergeleri, trafiğin önceden tanımlanmış bir eşiği aştığı herhangi bir segment konusunda sizi uyaracaktır.

Intermapper , 10 cihazla sınırlı ücretsiz bir sürümde mevcuttur. Daha büyük kurulumlar için, fiyatları cihaz sayısına göre değişen yıllık abonelik veya kalıcı lisanslar arasında seçim yapabilirsiniz. 30 günlük ücretsiz deneme sürümü de mevcuttur.