So scannen Sie Ihr Netzwerk nach Geräten und offenen Ports

Zuvor hatte ich einen Beitrag zum Erkennen von WLAN-Leechern in Ihrem Netzwerk geschrieben und ein paar Smartphone-Apps erwähnt, mit denen Sie Ihr Heimnetzwerk scannen können. Die Apps scannen Ihr Netzwerk ziemlich gut und geben Ihnen einige Details zu jedem Gerät.

Ich habe nicht viel auf die Apps in diesem Beitrag eingegangen, da es darauf abzielte, nicht autorisierte Benutzer in Ihrem Netzwerk zu finden. In diesem Artikel werde ich ausführlicher über diese beiden Apps sprechen, die auf Apple- oder Android-Geräten verwendet werden können, und ich erwähne auch Desktop-Apps, die Sie unter Windows und Mac OS X ausführen können.

Mit diesen Netzwerk-Scan-Tools können Sie nicht nur alle Geräte in Ihrem Netzwerk und ihre IP-Adressen anzeigen, sondern auch Ordnerfreigaben, offene TCP / UDP-Ports, Hardware-MAC-Adressen und vieles mehr. Warum interessieren Sie sich für diese Informationen??

Obwohl es ein bisschen technisch ist, können die Informationen Ihnen dabei helfen, Ihr Netzwerk sicherer zu machen. Beispielsweise können Sie versehentlich Ordner finden, die in Ihrem Netzwerk freigegeben werden. Jeder, der sich per Kabel oder WLAN mit Ihrem Netzwerk verbindet, kann dann problemlos nach freigegebenen Ordnern suchen und diese Daten auf den Computer kopieren.

Wenn Sie nach offenen Ports für einen Computer oder ein Gerät suchen, können Sie leicht feststellen, ob Remote Desktop aktiviert ist, ob ein FTP- oder HTTP-Server ausgeführt wird und ob die Dateifreigabe aktiviert ist oder nicht. Wenn Sie niemals eine Remote-Verbindung zu Ihrem Computer herstellen, ist die Aktivierung des Remote-Desktops nur ein Sicherheitsrisiko.

Windows Netzwerkscanner

Beginnen wir mit einem kostenlosen Tool für Windows-PCs namens SoftPerfect Network Scanner. Dieses Tool gefällt mir, weil es häufig aktualisiert wird, unter Windows 10 ausgeführt wird und über eine 32-Bit- und eine 64-Bit-Version verfügt. Das Programm erfordert auch keine Installation, was bedeutet, dass Sie es auf einem USB-Stick tragen oder in Dropbox speichern und auf einem beliebigen Computer verwenden können.

Wenn Sie die ausführbare Datei für Ihre Windows-Version ausführen (ermitteln, ob Sie über 32-Bit- oder 64-Bit-Windows verfügen), wird möglicherweise eine Meldung angezeigt, die besagt, dass die Windows-Firewall das Programm blockiert hat. Stelle sicher Private Netzwerke wird geprüft und klicken Sie auf Erlauben den Zugriff.

Sobald das Programm geladen ist, müssen Sie den IP-Adressbereich für den Anfang und das Ende des Netzwerks eingeben. Wenn Sie das nicht wissen, machen Sie sich keine Sorgen. Klicken Sie einfach auf Optionen, IP Adresse und klicken Sie dann auf Lokaler IP-Bereich automatisch erkennen.

Sie erhalten ein Popup-Fenster mit den erkannten IP-Adressen für IPv4 und IPv6 auf allen Netzwerkkarten, die Sie installiert haben, einschließlich virtueller. Für die meisten Heimanwender wird nur ein Element unter IPv4 und IPv6 angezeigt. Wenn Sie kein IPv6-Setup haben, klicken Sie auf die Netzwerkkarte, die unter IPv4 aufgeführt ist.

Jetzt werden Sie wieder zur Hauptschnittstelle gebracht, aber jetzt wird der IP-Adressbereich ausgefüllt. Sie sehen das Starten Sie den Scanvorgang Schaltfläche rechts, auf die Sie klicken können, um einen Scan zu starten.

Sie sollten jedoch zunächst die Scanoptionen einstellen, bevor Sie einen Scan durchführen. Klicke auf Optionen und dann Programmoptionen. Auf der Allgemeines Registerkarte, die einzige Option, die Sie überprüfen möchten, ist Gerät immer analysieren. Standardmäßig zeigt das Scan-Programm nur Geräte an, die auf bestimmte Anforderungen reagieren. Daher werden in der endgültigen Liste möglicherweise nicht alle Geräte angezeigt, die sich tatsächlich in Ihrem Netzwerk befinden, da einige Geräte einfach nicht antworten.

Der Scan dauert etwas länger (einige Minuten im Vergleich zu einigen Sekunden), aber es lohnt sich, wenn Sie wirklich jedes Gerät in Ihrem Netzwerk sehen möchten. Das Zusätzlich und Arbeitsplatz Registerkarten sind wirklich nur in Unternehmensumgebungen nützlich, in denen sich viele Computer im selben Netzwerk befinden und Sie Informationen zu jedem Computer erhalten möchten. Das Häfen Tab ist, wo wir als nächstes gehen können.

Überprüf den Suchen Sie nach offenen TCP-Ports Klicken Sie auf das kleine Papiersymbol ganz rechts im Textfeld. Dadurch wird ein weiteres Fenster geöffnet, in dem einige TCP-Portgruppen aufgeführt sind. Sie möchten auf klicken HTTP und Proxy und drücken Sie dann die VERSCHIEBUNG Schlüssel und klicken Sie auf Datenbankserver Alle drei Elemente auswählen.

Zurück auf dem Hauptbildschirm sollten Sie alle im Textfeld aufgeführten Anschlussnummern sehen. Gehen Sie weiter und markieren Sie alle Kästchen für Öffnen Sie UDP-Ports. Klicken Sie an dieser Stelle auf OK, um zum Hauptprogrammbildschirm zurückzukehren. Klicken Sie nun auf Scannen starten, und die Ergebnisse sollten langsam der Liste hinzugefügt werden.

In meinen Tests konnte das Programm bei der Überprüfung von 16 Geräte im Netzwerk finden Gerät immer analysieren Option im Vergleich zu nur 11 Artikeln, wenn nicht aktiviert. Jedes Element mit einem Pluszeichen links von der IP-Adresse bedeutet, dass es freigegebene Ordner hat. Sie können auf das Pluszeichen klicken, um die freigegebenen Ordner anzuzeigen.

Das Hostname In dieser Spalte sollten Sie einen leicht verständlichen Namen für das Gerät angeben. Auf der rechten Seite sehen Sie eine Spalte mit dem Namen TCP-Ports, Dadurch werden alle offenen Ports für dieses Gerät aufgelistet. Offensichtlich machen die Zahlen keinen Sinn, wenn Sie nicht wissen, was sie bedeuten. Schauen Sie sich also diese Wikipedia-Seite an, die jede Portnummer detailliert beschreibt.

Wenn irgendetwas Port hat 80 (HTTP) aufgelistet, bedeutet dies normalerweise, dass es über eine Art Webschnittstelle verfügt, und Sie können versuchen, über Ihren Browser eine Verbindung herzustellen, indem Sie einfach die IP-Adresse eingeben. Hafen 443 ist für sicheres HTTP (HTTPS), was bedeutet, dass Sie auch eine sichere Verbindung herstellen können.

Mac-Netzwerkscanner

Auf dem Mac haben Sie mehrere Möglichkeiten. LanScan ist eine kostenlose App im Mac Store, die einen sehr einfachen Scan durchführt und IP-Adresse, MAC-Adresse, Hostname und Hersteller anzeigt. Die kostenlose Version listet nur die ersten vier Hostnamen vollständig auf und der Rest zeigt nur die ersten drei Zeichen. Ein wenig nervig, aber in den meisten Heimnetzwerken wahrscheinlich keine große Sache.

Sie werden auch feststellen, dass es nur 12 Elemente gefunden hat, und das deshalb, weil es keine Optionen gibt, um jede IP-Adresse zu scannen, unabhängig davon, ob sie antwortet oder nicht. Ein besserer Netzwerkscanner für den Mac ist der unten abgebildete Angry IP Scanner. Es ist Open Source und funktioniert unter Windows, Mac und Linux.

Standardmäßig scannt das Programm auch offene Ports, was LanScan nicht tut. Das einzige Problem bei diesem Programm ist, dass Sie Java installiert haben müssen, um das Programm ausführen zu können. Java ist ein großes Sicherheitsrisiko und ist auf den meisten Macs standardmäßig deaktiviert. Sie müssen es daher manuell aktivieren.

Smartphone-Apps

Ich verwende zwei Apps, die beide kostenlos sind, und eine, die Sie auf Apple-Geräten oder Android-Geräten herunterladen können. Beide Apps sind ausgezeichnet und geben Ihnen die gleichen Informationen, aber jede hat ihre Vor- und Nachteile.

Fing ist eine kostenlose App, die im Google Play Store und im iTunes Store verfügbar ist und eine großartige Oberfläche bietet. Sie müssen sich keine Sorgen machen, einen IP-Adressbereich mit diesen Apps einzugeben, da sie dies selbst herausfinden. Wenn Sie einen Scan mit Fing starten, erhalten Sie eine gut aussehende Liste von Geräten mit grundlegenden Informationen wie Hostname, MAC - Adresse, IP - Adresse usw.

Wenn Sie auf ein Gerät tippen, wird ein weiterer Bildschirm angezeigt, auf dem Sie dem Gerät einen benutzerdefinierten Namen geben können (eine Funktion, die ich wirklich mag), einen Ort eingeben und sogar zusätzliche Notizen hinzufügen. Wenn Sie nach unten scrollen, sehen Sie eine Option namens Dienstleistungen, So können Sie das Gerät nach offenen Ports durchsuchen.

Der einzige Nachteil, den ich mit dieser App gesehen habe, ist, dass nicht alle Geräte im Netzwerk aufgeführt werden. Von den 16 Geräten, die das Windows-Programm gefunden hatte, wurden in meinem Netzwerk nur etwa 12 Geräte erfasst.

Die zweite App, die ich gerne benutze, ist Net Analyzer, das kostenlos im App Store erhältlich ist. Sie führen einen Scan aus, indem Sie oben rechts auf die Schaltfläche Scannen tippen. Innerhalb weniger Sekunden erhalten Sie eine Liste aller Geräte.

Mit dieser App erhielt ich 15 Geräte, was der Gesamtzahl der Geräte im Netzwerk ziemlich nahe kam. Mit Net Analyzer werden auch einige farbige Buchstaben auf Geräten angezeigt, auf denen bestimmte Dienste aktiviert sind. Das Grün P bedeutet es ist pingbar, das braune B bedeutet, dass Bonjour-Dienste verfügbar sind (Apple-Geräte), die roten G bedeutet, es ist ein Gateway-Gerät (Router usw.) und ein blauer U bedeutet, dass UPNP- und DLNA-Dienste verfügbar sind.

Sie können auf ein Gerät tippen, um weitere Informationen zu erhalten und Abfragen auf dem Gerät auszuführen. Tippen Sie auf die Option Mit Tools abfragen, wenn Sie auf ein bestimmtes Gerät tippen.

Auf dem nächsten Bildschirm werden mehrere Optionen angezeigt, einschließlich Klingeln, Route, Häfen, Wer ist und DNS. Tippen Sie auf Ports, wählen Sie Verbreitet oder Alles und tippen Sie oben auf Start.

Während des Scanvorgangs werden die offenen und aktiven Ports sowie die gesperrten Ports angezeigt. Die App verfügt auch über andere Tools, mit denen Sie bestimmte Geräte im Netzwerk durchsuchen können, um weitere Informationen zu erhalten.

Mit diesen Tools können Sie hoffentlich erkennen, welche Geräte sich in Ihrem Netzwerk befinden und welche Dienste und Ports geöffnet sind. Wenn Sie Fragen haben, können Sie gerne einen Kommentar posten. Genießen!