Scanner de LAN multiplataforma Angry IP Scanner

Todo roteador do consumidor ainda descobre o que está em sua rede com o Protocolo de Resolução de Endereços (ARP), que foi lançado em 1982. O ARP funciona, mas vê apenas dispositivos que se comunicaram recentemente no segmento, perde qualquer coisa em uma VLAN diferente, e mostra um endereço MAC em vez do nome do dispositivo. Isso está bem para o trabalho do roteador. Mas é uma base pobre para realmente entender o que está em sua LAN.

Testamos sete ferramentas de desktop que vão além do ARP com mDNS, SSDP, LLDP e SNMP, e adicionamos uma camada de fingerprinting por cima. Cada uma é executada em Windows, macOS ou Linux, e a maioria é executada nos três. A ferramenta certa para você depende de quão profundo você precisa ir: um ping rápido “o que é esse dispositivo desconhecido”, ou um inventário completo com rótulos de serviço, fornecedor e SO.

O que procurar em um scanner LAN moderno

Comparação rápida

Aplicativo Melhor para Plataformas Plano gratuito Preço inicial/mês Licença
Angry IP Scanner Varreduras multiplataforma rápidas Windows, macOS, Linux Aplicativo completo Gratuito GPLv2
Fing Desktop Dispositivos nomeados com suposições de fornecedor Windows, macOS Nível gratuito ~$8/mês (Premium) Freemium
Nmap Fingerprinting profundo e varredura de serviços Windows, macOS, Linux Aplicativo completo Gratuito NPSL
Advanced IP Scanner Varredura rápida do Windows com WOL Windows Aplicativo completo Gratuito Freeware
Bonjour Browser Árvore mDNS/DNS-SD ao vivo macOS, Windows Aplicativo completo Gratuito Freeware
Avahi Discover O mesmo para Linux Linux Aplicativo completo Gratuito LGPL
LLDPq Descoberta de topologia de comutador Linux Aplicativo completo Gratuito GPL

Os aplicativos

1. Angry IP Scanner, melhor para varreduras multiplataforma rápidas

Angry IP Scanner faz ping em um intervalo, resolve nomes de host e mostra portas abertas em uma tabela que você pode classificar, filtrar e exportar. Funciona da mesma maneira em Windows, macOS e Linux e completa uma varredura /24 em alguns segundos em hardware moderno.

Onde fica aquém: o fingerprinting é mais fino do que o Fing; ele diz que um IP está ativo, não qual dispositivo é.

Preços:

Plataformas: Windows, macOS, Linux.

Download: angryip.org · GitHub

Resumo: A ferramenta universal primeira. Abra, escaneie, saiba o que está ativo; mude para uma ferramenta mais pesada para os detalhes.

2. Fing Desktop, melhor para dispositivos nomeados

Fing Desktop pega o mecanismo de fingerprinting do aplicativo móvel e o coloca em Windows e macOS. Vê nomes mDNS, adivinha fornecedor e modelo a partir de MAC e comportamento, e sinaliza novos dispositivos na rede com uma notificação de desktop. O nível gratuito é suficiente para um inventário de uma única residência.

Onde fica aquém: Premium adiciona as coisas interessantes, alertas, monitoramento remoto, pontuação de segurança, com uma assinatura mensal.

Preços:

Plataformas: Windows, macOS (aplicativos móveis também disponíveis).

Download: fing.com/products/desktop

Resumo: O scanner que termina a pergunta “o que é o dispositivo 192.168.1.47” com um nome real.

3. Nmap, melhor para fingerprinting profundo

Nmap é o scanner de rede de referência. Seu modo -sn faz uma varredura rápida de host ativo, -A adiciona detecção de SO e descoberta de serviços, e a biblioteca de scripts NSE cobre tudo, desde captura de título HTTP até enumeração de compartilhamento SMB. Zenmap oferece a ele uma GUI em todos os três SOs.

Onde fica aquém: a CLI é poderosa, não amigável. Varreduras agressivas podem disparar regras IDS em redes gerenciadas; execute apenas em redes que você possui.

Preços:

Plataformas: Windows, macOS, Linux.

Download: nmap.org · GitHub

Resumo: A ferramenta que você aprende uma vez e usa pelo resto de sua carreira.

4. Advanced IP Scanner, melhor para varredura rápida do Windows com WOL

Advanced IP Scanner é um favorito de longa data do freeware do Windows. Ele varre um intervalo, mostra pastas compartilhadas e oferece Wake-on-LAN, desligamento remoto e inicialização do RDP da lista de resultados. Em uma LAN dominada por Windows, é mais rápido recorrer a ele do que ao Nmap.

Onde fica aquém: Apenas Windows; sem desenvolvimento ativo há anos, embora o aplicativo ainda funcione.

Preços:

Plataformas: Windows.

Download: advanced-ip-scanner.com

Resumo: A escolha certa quando o objetivo é “varrer essa subnet do Windows e iniciar RDP em qualquer que responda”.

5. Bonjour Browser, melhor explorador mDNS para macOS/Windows

Bonjour Browser mostra a árvore ao vivo de serviços mDNS e DNS-SD em sua LAN, exatamente o que um Chromecast, HomePod ou impressora AirPrint anuncia. É assim que você diagnostica por que a TV não consegue ver o receptor sem desligar tudo.

Onde fica aquém: somente leitura; nenhuma varredura além de mDNS. Apenas Windows e macOS; no Linux, use Avahi Discover.

Preços:

Plataformas: macOS, Windows.

Download: tildesoft.com

Resumo: A ferramenta certa no dia em que algo na rede se anuncia e você não consegue saber o que é.

6. Avahi Discover, melhor explorador mDNS para Linux

Avahi Discover é o equivalente do Linux de Bonjour Browser, empacotado com o daemon Avahi na maioria das distribuições. Ele exibe a mesma árvore DNS-SD e funciona bem com avahi-browse -a na CLI para scripts.

Onde fica aquém: a GUI está desatualizada; a instalação em algumas distribuições mínimas ainda requer alguns pacotes adicionais.

Preços:

Plataformas: Linux.

Download: avahi.org · GitHub

Resumo: O lado do Linux de “o que é esse dispositivo que está se anunciando”.

7. LLDPq, melhor para topologia do lado do comutador

LLDPq ouve quadros do Protocolo de Descoberta de Camada de Enlace (Link Layer Discovery Protocol) e desenha uma imagem do que se conecta ao quê. Em uma LAN residencial com alguns comutadores gerenciados, isso transforma “qual porta está o AP” de uma caça física em uma tela que você pode ver.

Onde fica aquém: apenas útil com equipamento compatível com LLDP, que a maioria dos comutadores do consumidor ignora.

Preços:

Plataformas: Linux.

Download: GitHub (jgoerzen/lldpq)

Resumo: A ferramenta certa para quem sua LAN cresceu com um comutador gerenciado.

Como escolher a certa

Se você está no Windows e quer uma resposta de cinco minutos, instale Advanced IP Scanner ou Angry IP Scanner e classifique por nome de host. Tudo mais é um passo mais profundo.

Se você continuar vendo “fornecedor desconhecido” na lista de dispositivos do seu roteador, execute Fing Desktop uma vez. O inventário MAC-para-nome que ele produz é o que o roteador deveria ter mostrado.

Se seu trabalho diário for qualquer tipo de segurança ou sistemas, Nmap é a ferramenta que você já conhece ou deveria aprender agora. Scripts com ela é onde estão as respostas reais.

Para uma pergunta diagnóstica, “por que minha TV não consegue ver o receptor,” Bonjour Browser no macOS ou Avahi Discover no Linux mostra exatamente o que cada dispositivo diz ser, que geralmente é o caminho mais rápido para a solução.

LLDPq é uma escolha de nicho, mas se sua LAN residencial tem um comutador gerenciado, é o atalho para um diagrama de topologia.

FAQ

Por que ARP ainda é suficiente para meu roteador?

ARP diz ao roteador como entregar quadros no segmento local. Não foi projetado para inventário. O roteador o lista porque é o que ele já sabe.

Sim, em redes que você possui ou administra. Nas redes de outras pessoas, pode ser interpretado como um ataque; não faça isso.

Essas ferramentas funcionam através de Wi-Fi?

Sim, sujeito ao isolamento de cliente (modo de convidado do AP de Wi-Fi). Se os dispositivos no seu Wi-Fi não conseguem se ver, o AP está intencionalmente os ocultando.

Posso combinar scanners sem quebrar nada?

Sim. Nenhuma dessas ferramentas altera a rede. Dois scanners em execução ao mesmo tempo apenas tornarão a varredura mais lenta.

E quanto ao IPv6?

Angry IP Scanner e Nmap suportam varreduras de IPv6; o espaço de endereço é muito grande para uma varredura ingênua, então confie na descoberta de mDNS e vizinhos, não em força bruta.