Како скенирати мрежу за уређаје и отворене портове
Раније сам написао пост о томе како да детектујем ВиФи леецхерс на вашој мрежи и споменуо неколико смартпхоне апликација које можете користити за скенирање ваше кућне мреже. Апликације раде прилично добро да аутоматски скенирају вашу мрежу и дају вам неке детаље о сваком уређају.
Нисам се бавио детаљима о апликацијама у том посту јер је био фокусиран на хватање неовлаштених корисника на вашој мрежи. У овом чланку ћу говорити детаљније о ове две апликације које се могу користити на Аппле или Андроид уређајима, а такође ћу поменути и десктоп апликације које можете да покренете на Виндовс и Мац ОС Кс.
Ови алати за мрежно скенирање омогућавају не само да видите све уређаје на вашој мрежи и њихове ИП адресе, већ и да прегледате директоријуме, отворене ТЦП / УДП портове, хардверске МАЦ адресе и још много тога. Зашто би вам било стало до ових информација?
Иако је то мало техничко, информације могу помоћи да своју мрежу учините безбеднијом. На примјер, мапе које се дијеле на вашој мрежи можете пронаћи случајно. Свако ко се повеже са вашом мрежом путем кабла или бежичне мреже може једноставно да тражи заједничке фасцикле и копира те податке на свој рачунар.
Када гледате отворене портове за рачунар или уређај, лако можете да видите да ли је омогућена удаљена радна површина, да ли је покренут ФТП или ХТТП сервер и да ли је дељење датотека омогућено или не. Ако се никада не повежете са рачунаром на даљину, онда је омогућавање удаљене радне површине само сигурносни ризик.
Виндовс мрежни скенер
Почнимо са бесплатним алатом за Виндовс ПЦ који се зове СофтПерфецт Нетворк Сцаннер. Овај алат ми се свиђа јер се често ажурира, ради на Виндовс 10 и има 32-битну и 64-битну верзију. Програм такође не захтева никакву инсталацију, што значи да га можете носити на УСБ стицку или сачувати у Дропбок-у и користити га на било ком рачунару који желите.
Када покренете извршну датотеку за вашу верзију оперативног система Виндовс (утврдите да ли имате 32-битни или 64-битни Виндовс), можда ћете видети поруку да је Виндовс заштитни зид блокирао програм. Буди сигуран Приватне мреже је означено и затим кликните на Дозволи приступ.
Када се програм учита, мораћете да унесете почетни и завршни опсег ИП адреса ваше мреже. Ако не знате ово, не брините. Само кликните на Опције, ИП адреса и затим кликните на Ауто Детецт Лоцал ИП Ранге.
Добит ћете попуп прозор са откривеним ИП адресама за ИПв4 и ИПв6 на свим мрежним картицама које сте инсталирали, укључујући и оне виртуелне. За већину кућних корисника видјет ћете само једну ставку наведену под ИПв4 и ИПв6. Уколико немате ИПв6 подешавање, требало би да кликнете на мрежну картицу наведену под ИПв4.
Сада ћете поново бити доведени до главног интерфејса, али сада ће бити попуњен опсег ИП адреса Старт Сцаннинг десно, можете кликнути да бисте покренули скенирање.
Међутим, прво морате поставити опције скенирања прије обављања скенирања. Кликните на Опције и онда Опције програма. На Генерал једина опција коју желите да проверите Увек анализирајте уређај. Програм за скенирање подразумевано приказује само уређаје који одговарају на одређене захтеве, тако да коначна листа можда неће приказивати све уређаје који су заправо на вашој мрежи јер неки уређаји једноставно не одговарају.
Скенирање траје доста дуже (неколико минута у поређењу са неколико секунди), али вреди ако заиста желите да видите сваки уређај на мрежи. Тхе Додатно и Воркстатион Картице су заиста корисне само за корпоративна окружења у којима имате много уређаја на истој мрежи и желите да добијете информације о сваком рачунару. Тхе Портс таб је где можемо да идемо даље.
Проверите Проверите отворене ТЦП портове и затим кликните на малу икону папира у крајњем десном делу оквира за текст. Ово ће отворити још један прозор који исписује неке ТЦП порт групе. Желите да кликнете на ХТТП и проки и затим притисните СМЕНА и кликните на Сервери база података да бисте изабрали све три ставке.
Назад на главном екрану, требало би да видите све бројеве портова који су наведени у оквиру за текст. Само напред и проверите све кутије за отворити УДП портове. У овом тренутку, кликните на ОК да бисте се вратили на главни екран програма. Сада кликните на Старт Сцаннинг (Покрени скенирање) и требало би да видите да се резултати полако додају на листу.
У мојим тестовима, програм је могао да пронађе 16 уређаја на мрежи када је проверавао Увек анализирајте уређај опција у поређењу са само 11 ставки када нису проверене. Било која ставка са знаком плус лијево од ИП адресе значи да има дијељене мапе. Можете да кликнете на знак + да бисте видели дељене фасцикле.
Тхе Име хоста у колони треба да вам да лако разумљиво име за уређај. На десној страни ћете видети колону која се зове ТЦП Портс, који ће навести све отворене портове за тај уређај. Очигледно је да бројеви немају много смисла ако не знате шта они значе, па погледајте ову Википедиа страницу која детаљно описује сваки број порта.
Ако нешто има порт 80 (ХТТП) наведен, то обично значи да има неку врсту веб интерфејса и можете покушати да се повежете на њега преко вашег претраживача једноставним уносом ИП адресе. Порт 443 је за сигуран ХТТП (ХТТПС), што значи да се на њега можете сигурно повезати.
Мац мрежни скенер
На Мац-у имате неколико опција. ЛанСцан је бесплатна апликација на Мац продавници која ради врло једноставно скенирање и приказује ИП адресу, МАЦ адресу, име хоста и продавца. Бесплатна верзија ће у потпуности приказати само прва четири имена хоста, а остатак ће приказати само прва три знака. Мало неугодно, али вероватно није велика ствар у већини кућних мрежа.
Такође ћете приметити да је пронашао само 12 ставки и то зато што нема опције за скенирање сваке ИП адресе, без обзира на то одговара ли или не. Бољи мрежни скенер за Мац је Ангри ИП Сцаннер приказан испод. То је опен соурце и ради на Виндовс, Мац и Линук.
Подразумевано, програм такође скенира отворене портове, што ЛанСцан не ради. Једини проблем са овим програмом је да морате да инсталирате Јава да бисте могли да покренете програм. Јава је велики безбедносни ризик и подразумевано је онемогућена на већини Мац рачунара, тако да је морате ручно омогућити.
Смартпхоне Аппс
Имам две апликације које користим, обе су бесплатне и оне које можете да преузмете на Аппле уређајима или Андроид уређајима. Обе апликације су одличне и дају вам исте информације, али свака има своје плусеве и минусе.
Финг је бесплатна апликација која је доступна у Гоогле Плаи продавници и иТунес продавници и има одличан интерфејс. Не морате да бринете о томе да унесете било који опсег ИП адреса са овим апликацијама јер они сами то схватају. Када покренете скенирање помоћу Финга, добићете листу уређаја са основним информацијама као што су име хоста, МАЦ адреса, ИП адреса итд..
Ако куцнете на уређај, добићете други екран на коме можете дати уређају прилагођено име (карактеристика коју заиста волим), унесите локацију и чак додајете додатне белешке. Ако се померите надоле, видећете опцију која се зове Услуге, који вам омогућава да прегледате уређај за отворене портове.
Једина мана коју сам видео са овом апликацијом је да не набраја све уређаје на мрежи. Ухватио је само 12 уређаја на мојој мрежи од 16 које је Виндовс програм пронашао.
Друга апликација која ми се свиђа је Нет Анализер, доступна бесплатно из Апп Сторе-а. Покренули сте скенирање тако што ћете додирнути дугме Скенирање у горњем десном углу и добићете листу свих ваших уређаја у року од неколико секунди.
Користећи ову апликацију, добио сам 15 уређаја, што је било прилично близу укупног броја уређаја на мрежи. Са Нет Анализер-ом, такође ћете видети неке обојене слова на уређајима који имају одређене услуге омогућене. Зелени П значи да је пингабле, смеђа Б значи да су Боњоур услуге доступне (Аппле уређаји), црвене Г значи да је то гатеваи уређај (рутер, итд.) и плави У значи да су на располагању УПНП и ДЛНА услуге.
Можете додирнути уређај да бисте добили више информација и извршили упите на уређају. Додирните опцију Куери витх Тоолс приказану испод када додирнете одређени уређај.
На следећем екрану ћете видети неколико опција укључујући Пинг, Рута, Портс, Ко је и ДНС. Додирните Портс, изаберите Заједнички или Све а затим куцните Старт на врху.
Како се скенирање одвија, видећете портове који су отворени и активни и који портови су блокирани. Апликација такође има и друге алате које можете користити за скенирање одређених уређаја у мрежи да бисте добили више информација.
Надамо се да ће вам ови алати омогућити да у потпуности видите који су уређаји на мрежи и које су услуге и портови отворени. Ако имате било каквих питања, слободно поставите коментар. Уживати!