Revisamos brevemente algunas de las mejores herramientas para escanear direcciones IP desde computadoras Mac. Exploraremos la característica principal de cada herramienta, insistiendo en lo que las hace únicas.
Solo hay una forma de saber con certeza quéLas direcciones IP están realmente en uso en una red. Debe intentar conectarse a cada uno y ver si responde. Es una tarea larga, aburrida y tediosa que a menudo se realiza con el comando ping. Ping ha existido durante años y es una de las mejores formas de probar la conectividad a una dirección IP determinada. Pero si tiene que escanear una red completa con potencialmente cientos de direcciones IP, se dará cuenta rápidamente de que sería mejor usar una herramienta que lo haga por usted. Si eres un usuario de Mac que busca una herramienta que automatice el escaneo de direcciones IP, estás en el lugar correcto. Lo hemos buscado mucho y estamos a punto de revisar algunos de los mejores escáneres de IP para el sistema operativo Mac OS X.
Comenzaremos discutiendo el escaneo de direcciones IP engeneral. En particular, describiremos las diferentes razones para escanear direcciones IP porque, aunque es bueno saber qué direcciones IP están en uso, tiene que haber un punto para hacerlo, una razón subyacente. Luego tendremos una mirada más profunda a la utilidad ping. Aunque ping no es una herramienta de escaneo, está en la base de muchas herramientas de escaneo de direcciones IP. Saber qué puede hacer y cómo funciona podría resultar valioso a medida que comenzamos a revisar las diferentes herramientas.
La necesidad de escáneres de direcciones IP
Aparte de la pura diversión de saber qué IPlas direcciones están en uso; por más divertido que sea, hay varias razones por las que uno podría querer escanear direcciones IP. El primero es la seguridad. El escaneo de direcciones IP en una red descubrirá rápidamente dispositivos no autorizados o no autorizados. Podrían ser dispositivos conectados por usuarios maliciosos para espiar a su organización.
Pero incluso los usuarios bien intencionados a veces puedencausar estragos conectando sus dispositivos personales. Recuerdo vívidamente a este usuario que impidió que muchos de sus colegas accedieran a la red corporativa cuando conectó el enrutador de Internet de su hogar. Solo necesitaba un par de puertos adicionales para conectar una computadora de prueba adicional y pensó que podría usar el conmutador integrado en su enrutador. El problema es que el enrutador comenzó a emitir direcciones IP en su subred doméstica desde su servidor DHCP incorporado.
Aparte de razones de seguridad, escaneo de IPdirecciones también es el primer paso de muchos procesos de gestión de direcciones IP. Aunque la mayoría de las herramientas de administración de direcciones IP (IPAM) incluirán alguna forma de escaneo de direcciones IP, varias personas hacen su administración de direcciones IP manualmente. Aquí es donde las herramientas de escaneo de direcciones IP pueden ser útiles. Y para aquellos que no cuentan con un proceso de administración de direcciones IP, el escaneo de direcciones IP es aún más importante. A menudo será la única forma de garantizar que no haya conflictos de direcciones IP y puede verse como una forma bastante cruda de seudoadministrar direcciones IP.
Ping explicado
No importa por qué desea escanear direcciones IP, la mayoríalas herramientas se basan en ping, así que echemos un vistazo a esta utilidad antigua. Ping fue creado por necesidad en 1983. Su desarrollador necesitaba una herramienta para ayudar a depurar un comportamiento anormal de la red que estaba observando. El origen del nombre es simple, se refiere al sonido de los ecos del sonar como se escucha en los submarinos. Aunque está presente en casi todos los sistemas operativos, su implementación varía un poco entre plataformas. Algunas versiones ofrecen múltiples opciones de línea de comandos que pueden incluir parámetros como el tamaño de la carga útil de cada solicitud, el recuento total de pruebas, el límite de saltos de red o el intervalo entre solicitudes. Algunos sistemas tienen una utilidad Ping6 complementaria que cumple exactamente el mismo propósito para las direcciones IPv6.
Aquí hay un uso típico del comando ping (la opción -c 5 le dice al comando que se ejecute cinco veces y luego informe sobre los resultados):
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 data bytes 64 bytes from 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes from 93.184.216.34: icmp_seq=1 ttl=56 time=11.726 ms 64 bytes from 93.184.216.34: icmp_seq=2 ttl=56 time=10.683 ms 64 bytes from 93.184.216.34: icmp_seq=3 ttl=56 time=9.674 ms 64 bytes from 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping statistics --- 5 packets transmitted, 5 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.674/10.968/11.726/0.748 ms
Cómo funciona el ping
Ping es una utilidad bastante simple. Simplemente envía paquetes de solicitud de eco ICMP al destino y espera a que envíe un paquete de respuesta de eco ICMP para cada paquete recibido. Esto se repite un cierto número de veces, cinco de forma predeterminada en Windows y hasta que se detiene manualmente de forma predeterminada en la mayoría de las otras implementaciones, y luego compila estadísticas de respuesta. Calcula el retraso promedio entre las solicitudes y sus respectivas respuestas y lo muestra en sus resultados. En la mayoría de las variantes * nix, así como en la Mac, también mostrará el valor del campo TTL de las respuestas, dando una indicación del número de saltos entre el origen y el destino.
Para que el ping funcione, el host pinchado debe cumplirRFC 1122 que especifica que cualquier host debe procesar solicitudes de eco ICMP y emitir respuestas de eco a cambio. La mayoría de los hosts responden, pero algunos deshabilitan esa funcionalidad por razones de seguridad. Los cortafuegos a menudo también bloquean el tráfico ICMP. Hacer ping a un host que no responde a las solicitudes de eco ICMP no proporcionará comentarios, exactamente como hacer ping a una dirección IP inexistente. Para evitar esto, muchas herramientas de escaneo de direcciones IP usan un tipo diferente de paquete para verificar si una dirección IP responde.
Los mejores escáneres de IP para Mac
Nuestra selección de herramientas de escaneo de direcciones IP parala Mac incluye software comercial y herramientas gratuitas y de código abierto. La mayoría de las herramientas están basadas en GUI, aunque algunas son utilidades de línea de comandos. Algunas son herramientas bastante complejas y completas, mientras que otras son simples extensiones del comando ping para incluir alguna forma de escanear un rango de direcciones IP sin tener que emitir múltiples comandos o escribir un script de escaneo. Todas estas herramientas tienen una cosa en común: todas pueden devolver una lista de todas las direcciones IP que responden dentro del rango escaneado.
1. Angry IP Scanner
A pesar de ser engañosamente simple Angry IP Scanner hace exactamente lo que uno esperaría y haceuso extenso de multihilo. Esto la convierte en una de las herramientas más rápidas de su tipo. Es una herramienta gratuita multiplataforma que no solo está disponible para Mac OS X sino también para Windows o Linux. La herramienta está escrita en Java, por lo que necesitará tener instalado el módulo de tiempo de ejecución de Java para usarlo, pero este es su único inconveniente. Esta herramienta no solo hará ping a las direcciones IP, sino que también opcionalmente ejecutará un escaneo de puertos en los hosts descubiertos. También puede resolver direcciones IP a nombres de host y direcciones MAC a nombres de proveedores. Además, esta herramienta puede proporcionar información de NetBIOS sobre cada host de respuesta que lo admite.
los Angry IP Scanner no solo puede escanear redes y subredes completaspero también un rango de direcciones IP o una lista de direcciones IP de un archivo de texto. Aunque esta es una herramienta basada en GUI, también viene con una versión de línea de comandos que puede usar si, por ejemplo, desea incluir la funcionalidad de la herramienta en sus propios scripts. En cuanto a los resultados del escaneo, se muestran por defecto en la pantalla en formato de tabla, pero se pueden exportar fácilmente a varios formatos de archivo como CSV o XML.
2. LanScan
LanScan de Iwaxx está disponible en la tienda de aplicaciones de Apple. Es una aplicación simple que hace exactamente lo que su nombre implica: escanear una LAN. Es un escáner de red gratuito, simple y eficiente con solo IPv4. Puede descubrir todos los dispositivos activos en cualquier subred. Podría ser la local o cualquier otra subred que especifique. De hecho, es bastante flexible cuando se trata de especificar qué escanear y puede ser tan pequeño como una sola dirección IP y tan grande como una red completa.
Una característica única de este producto es cómo usará ARP para escanear una subred local y usará paquetes de ping, SMB y mDNS para escanear redes externas y públicas.
Este producto tiene varias características avanzadas. Por ejemplo, detectará automáticamente las interfaces configuradas. También mostrará la dirección IP, la dirección MAC, el nombre de host y el proveedor de la tarjeta de interfaz asociados con cada dirección IP descubierta. También descubrirá dominios SMB si están en uso y resolverá el nombre de host utilizando DNS, mDNS para dispositivos Apple o SMB para dispositivos Windows.
La compra en la aplicación le permitirá actualizar la aplicación ala versión pro que solo tiene una característica adicional: mostrará el nombre de host completo de cada host descubierto. La versión gratuita solo mostrará cuatro nombres de host completos y los primeros 3 caracteres de los restantes.
3. Escáner IP para Macintosh
Escáner IP para Macintosh escaneará su LAN para identificar qué direcciones IPestán en uso e identifican todas las computadoras y otros dispositivos en la red. El producto es gratuito para su uso en redes domésticas pequeñas de hasta seis dispositivos y las versiones Home y Pro de pago están disponibles para redes más grandes. La herramienta produce resultados potentes, pero es fácil e intuitiva de usar. Las redes locales se escanean automáticamente y los rangos de direcciones IP personalizadas se pueden agregar y escanear manualmente
Escáner IP para Macintosh está diseñado para permitirle personalizar su escaneoresultados. Una vez que se ha identificado un dispositivo, puede asignarle un icono y un nombre personalizados para reconocerlo más fácilmente de un vistazo. La herramienta le permitirá ordenar la lista de resultados por nombre de dispositivo, dirección IP, dirección MAC o marca de tiempo de Última Vista. También puede darle una visión general de la red actual o mostrarle cambios a lo largo del tiempo.
La pantalla de resultados es altamente personalizable ypuede ajustar columnas, tamaño de texto, transparencia de bisel y más. Hacer doble clic en un dispositivo le brinda más información y le permite personalizar su apariencia. Al hacer clic con el botón derecho en un dispositivo, podrá iniciar una secuencia de ping o ejecutar un escaneo de puertos.
4. Nmap / Zenmap
Casi tan viejo como el ping, Nmap ha existido durante siglos y se usa comúnmente para mapear la red, de ahí el nombre, y realizar varias otras tareas. Por ejemplo, Nmap se puede usar para escanear un rango de direcciones IP en busca de hosts y puertos IP abiertos. Esta es una utilidad de línea de comandos pero, para aquellos que prefieren las interfaces gráficas de usuario, sus desarrolladores han publicado Zenmap, una interfaz gráfica de usuario para este poderoso software. Ambos paquetes se pueden instalar en Mac OS X, Windows, Linux y Unix.
Utilizando Zenmap, todos los parámetros de búsqueda detallados se pueden guardaren un perfil que puede recordar a voluntad. La herramienta también viene con varios perfiles integrados que puede usar como punto de partida y modificar para satisfacer sus necesidades exactas. Esto puede ser menos intimidante que crear nuevos perfiles desde cero. Los perfiles también controlan cómo se muestran los resultados del escaneo. La primera pestaña de la interfaz muestra la salida sin procesar del comando nmap subyacente, mientras que otras pestañas muestran una interpretación más fácil de entender de los datos sin procesar.
5. METROasscan
Masscan afirma ser el escáner de puertos de Internet más rápido. Puede escanear todo Internet en menos de 6 minutos, transmitiendo 10 millones de paquetes por segundo. Aunque no hemos validado que esto sea cierto, está claro que es una herramienta rápida, aunque basada en texto.
Los resultados producidos por Masscan son algo similares a los de nmap que tenemosRecién revisado. Sin embargo, opera internamente más como scanrand, unicornscan y ZMap, y utiliza transmisión asincrónica. La principal diferencia entre esta herramienta y las otras es que es simplemente más rápida que la mayoría de los otros escáneres. Pero no solo es rápido, también es más flexible y permite rangos de direcciones arbitrarias y rangos de puertos.
Masscan es tan rápido en parte porque usa una costumbrePila TCP / IP. Sin embargo, esto puede crear algunos problemas. Por ejemplo, cualquier cosa que no sea un simple escaneo de puertos causará un conflicto con la pila TCP / IP local. Puede evitar esto usando la opción -S para usar una dirección IP separada o configurando su sistema operativo para cortafuegos de los puertos que usa la herramienta. Aunque se trata principalmente de una herramienta de Linux, también está disponible para Mac OS X. Su principal inconveniente es la falta de una interfaz gráfica de usuario, pero esto se ve compensado en gran medida por la velocidad vertiginosa de la herramienta.
6. ZMap
ZMap es un escáner de red de paquete único rápido desarrolladoen la Universidad de Michigan y diseñado para encuestas de redes en Internet. Quizás no tanto como la selección anterior, esta también es una herramienta rápida. En una computadora de escritorio típica con una conexión de ethernet gigabit, es capaz de escanear todo el espacio público de direcciones IPv4 en menos de 45 minutos. Con una conexión de 10 gigabits y PF_RING, puede escanear el espacio de direcciones IPv4 en menos de 5 minutos. Zmap está disponible para Mac OS X pero también para Linux y BSD. En una Mac, la instalación es simple a través de Homebrew.
La herramienta no se basa únicamente en ping para escanear redes. Eso actualmente tiene módulos de sonda completamente implementados para escaneos TCP SYN, ICMP, consultas DNS, UPnP, y BACNET. También puede enviar una gran cantidad de sondas UDP. Si está buscando realizar exploraciones más complicadas como agarre de pancarta o apretón de manos TLS, es posible que desee tener un vistazo a ZGrab, otro proyecto de la universidad de Michigan. Este hermano Zmap puede realizar apretones de manos con capa de aplicación con estado. Al igual que la entrada anterior, ZMap Es esencialmente una herramienta basada en texto.
7. Fping
Fping fue creado como una mejora sobre ping, luego uno de La única herramienta de solución de problemas de red. Es una herramienta de línea de comando similar pero es bastante diferente. Al igual que el ping, Fping utiliza solicitudes de eco ICMP para determinar si los hosts de destino están respondiendo, pero esto es mas o menos donde termina la similitud. A diferencia de ping, Fping se puede llamar con muchas IP de destinodirecciones. Los objetivos se pueden especificar como una lista delimitada por espacios de direcciones IP. La utilidad también se puede proporcionar con el nombre de un archivo de texto que contiene una lista de direcciones. Finalmente, se puede especificar un rango de dirección IP o se puede ingresar una subred en notación CIDR como 192.168.0.0/24.
Fping es relativamente rápido ya que no espera una respuesta antes de enviar la siguiente solicitud de eco, de esa manera, no pierde tiempo esperando direcciones IP que no responden. Fping también tiene muchas opciones de línea de comandos que puedes usar. Como se trata de una herramienta de línea de comandos, puede canalizar su salida a otro comando para su posterior procesamiento. Esta herramienta se puede instalar fácilmente en Mac OS X con Homebrew.
8. Hping
Hping es otra herramienta de línea de comandos gratuita derivada desilbido. Está disponible en Mac OS X, así como en la mayoría de los sistemas operativos tipo Unix y Windows. Aunque ya no se encuentra en desarrollo activo, todavía se usa ampliamente, lo que demuestra lo buena que es una herramienta. La herramienta se parece mucho al ping pero con varias diferencias. Para empezar, Hping no solo enviará solicitudes de eco ICMP. También puede enviar paquetes TCP, UDP o RAW-IP. También cuenta con un modo traceroute y tiene la capacidad de enviar archivos.
Aunque Hping se puede usar como una dirección IPherramienta de escaneo, puede hacer mucho más que eso. La herramienta tiene algunas funciones avanzadas de escaneo de puertos. Gracias a su uso de múltiples protocolos, también se puede usar para realizar pruebas básicas de red. Esta herramienta también tiene algunas capacidades avanzadas de trazado de ruta utilizando cualquiera de los protocolos disponibles. Esto puede ser útil ya que algunos dispositivos tratan el tráfico ICMP de manera diferente a otro tráfico. Al imitar otros protocolos, esta herramienta puede brindarle una mejor evaluación del rendimiento real y en tiempo real de su red.
Comentarios