Dacă doriți să știți care sunt adresele IPde fapt folosit într-o rețea, cea mai bună opțiune - dacă nu chiar singura dvs. - este să le scanați pe toate. În mod obișnuit, este ceea ce faceți folosind comanda ping. Ping-ul este în vârstă și este unul dintre cele mai bune moduri de a testa conectivitatea la o anumită adresă IP. Dar când vine vorba de scanarea unei rețele întregi, în toate cele mai mici dintre ele, având doar o mână de adrese IP, acesta ar putea fi un proces obositor. Acest lucru este atunci când începeți să căutați un instrument care automatizează scanarea adreselor IP. Acest lucru l-am făcut pentru dvs. și ne bucurăm să examinăm unele dintre cele mai bune instrumente pe care le-am putea găsi pentru a scana adrese IP.
Astăzi, vom începe discutând adresa IPscanare. În special, vom descrie diferitele motive pentru scanarea adreselor IP, deoarece, pe cât de plăcut este să știm ce adrese IP sunt utilizate, trebuie să existe un punct în acest sens. Vom avea apoi o privire mai profundă asupra utilității ping. Deși ping-ul nu este un instrument de scanare, este la baza multor instrumente de scanare a adreselor IP. Știind ce poate face și cum funcționează s-ar putea dovedi a fi valoros atunci când analizăm diferitele instrumente. În cele din urmă, vom ajunge la baza problemei și nu numai că vom enumera, dar vom examina pe scurt unele dintre cele mai bune instrumente pentru scanarea adreselor IP. Vom explora caracteristica principală a fiecărui instrument, insistând pe ceea ce face ca fiecare să fie unic.
Scanarea adreselor IP - Pentru ce
În afară de pură distracție de a ști ce IPadresele sunt utilizate, există mai multe motive pentru care ar putea dori să scaneze adrese IP. Primul motiv este securitatea. Scanarea adreselor IP dintr-o rețea va descoperi rapid dispozitive neautorizate. Acestea ar putea fi dispozitive conectate de utilizatori rău intenționat pentru a spiona organizația dvs.
Dar chiar și utilizatorii bine intenționați pot uneorifac ravagii prin conectarea dispozitivelor personale. Îmi amintesc de acel utilizator care i-a împiedicat pe mulți dintre colegii săi să acceseze rețeaua corporativă atunci când și-a conectat routerul de internet de acasă la acesta. Avea nevoie doar de câteva porturi suplimentare pentru a conecta un computer suplimentar de testare și a crezut că poate folosi comutatorul încorporat în routerul său. Problema este că routerul a început să emită adrese IP de pe serverul său DHCP încorporat.
În afară de motive de securitate, scanarea IPadresele este, de asemenea, primul pas al multor procese de gestionare a adreselor IP. Deși majoritatea instrumentelor de gestionare a adreselor IP (IPAM) vor include o formă de scanare a adreselor IP, multe persoane își gestionează manual adresa de IP. Aici instrumentele de scanare a adreselor IP pot veni la îndemână.
Pentru cei care nu au o gestionare a adresei IPprocesul în loc, scanarea adreselor IP este posibil și mai importantă. Adesea va fi singura modalitate de a ne asigura că nu există conflicte de adrese IP și poate fi văzută ca un mod destul de grosolan de pseudo-gestionare a adreselor IP.
Intrați în Ping
Indiferent de ce doriți să scanați adresele IP, majoritateainstrumentele se bazează pe Ping, astfel încât să aruncăm o privire la această utilitate antică. Ping a fost creat din necesitate încă din 1983. Dezvoltatorul său avea nevoie de un instrument care să ajute la depanarea unui comportament anormal de rețea pe care îl observa. Originea numelui este simplă, se referă la sunetul ecourilor sonare auzite în submarine. Deși este prezent în aproape fiecare sistem de operare, implementarea sa variază oarecum între platforme. Unele versiuni oferă mai multe opțiuni din linia de comandă care pot include parametri precum dimensiunea sarcinii utile a fiecărei solicitări, numărul total de teste, limita saltului de rețea sau intervalul dintre solicitări. Unele sisteme au un utilitar Ping6 însoțitor care servește exact același scop pentru adresele IPv6.
Iată o utilizare obișnuită a comenzii ping:
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 data bytes 64 bytes from 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes from 93.184.216.34: icmp_seq=1 ttl=56 time=11.726 ms 64 bytes from 93.184.216.34: icmp_seq=2 ttl=56 time=10.683 ms 64 bytes from 93.184.216.34: icmp_seq=3 ttl=56 time=9.674 ms 64 bytes from 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping statistics --- 5 packets transmitted, 5 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.674/10.968/11.726/0.748 ms
Opțiunea „-c 5” din exemplul de mai sus îi spune lui Ping să repete de cinci ori.
Cum funcționează Ping
Ping-ul este un utilitar destul de simplu. Pur și simplu trimite un pachet de solicitare ecou ICMP către țintă și așteaptă ca acesta să trimită înapoi un pachet de răspuns ecou ICMP. Repetă procesul de un anumit număr de ori - cinci în mod implicit în Windows și până când este oprit manual în mod implicit în majoritatea implementărilor Unix / Linux - și apoi compilează statistici de răspunsuri. Calculează întârzierea medie dintre cereri și răspunsurile respective și o afișează în rezultatele sale. Pe majoritatea variantelor * nix, acesta va afișa și valoarea câmpului TTL al răspunsurilor, oferind o indicație a numărului de salturi între sursă și destinație.
Pentru a lucra ping, gazda pinged trebuie să urmeze RFC1122 care specifică faptul că orice gazdă trebuie să proceseze cereri de ecou ICMP și să emită răspunsuri ecou în schimb. Majoritatea gazdelor răspund, dar unele dezactivează această funcționalitate din motive de securitate. Firewall-urile blochează adesea traficul ICMP. Ping-ul unei gazde care nu răspunde la solicitările de ecou ICMP nu va oferi feedback, exact ca pe o adresă IP inexistentă. Pentru a evita acest lucru, multe instrumente de scanare a adreselor IP folosesc un tip diferit de pachet pentru a verifica dacă o adresă IP răspunde.
Cele mai bune instrumente pentru scanarea adreselor IP
Selecția noastră de instrumente de scanare a adreselor IPinclude un pic de tot. Avem software comercial, dar avem și instrumente gratuite și open-source. Avem instrumente bazate pe GUI, dar și unele utilități din linia de comandă. Unele sunt instrumente destul de complexe, în timp ce altele sunt simple extensii ale comenzii ping pentru a include un fel de scanare a unei game de adrese IP fără a fi nevoie să emită mai multe comenzi. Toți au un lucru în comun, cel puțin returnează o listă cu toate adresele IP care răspund.
1. SolarWinds Ping Sweep (ÎNCERCARE GRATUITĂ)
În primul rând pe lista noastră este un instrument de la SolarWinds, care creează unele dintre cele mai bune instrumente de administrare a rețelei. Compania este cunoscută și pentru instrumentele sale gratuite. SolarWinds Ping Sweep instrumentul este pur și simplu unul dintre cele mai bune instrumente de scanare a adreselor IP. Face parte din Setul de instrumente al SolarWinds Engineer, un pachet de peste 60 de utilități utile de gestionare a rețelei bazate pe Windows, inclusiv Ping Sweep.
Folosind SolarWinds Ping Sweep este super-ușor. Instrumentul are o interfață grafică de utilizator unde introduceți intervalul de adrese IP pe care doriți să le scanați. Gama poate fi la fel de mare sau cât de mică doriți. Puteți scana chiar și o listă discontinuă de adrese IP dintr-un fișier text. De exemplu, puteți extrage o listă de adrese IP alocate din serverul dvs. DHCP și puteți utiliza ca intrare a instrumentului pentru a vedea care sunt utilizate efectiv.
- ÎNCERCARE GRATUITĂ: Setul de instrumente al inginerului SolarWinds (inclusiv măturatul Ping)
- Link de descărcare: https://www.solarwinds.com/engineers-toolset
În Ping Sweep instrumentul va ping toate adresele IP specificate șienumerați-le pe cele care au răspuns. Acest lucru nu ar putea fi mai simplu. Rezultatele pot fi exportate în mai multe tipuri de fișiere, cum ar fi CSV, XML, sau chiar o pagină web. În acest fel, puteți analiza rezultatele folosind propriul instrument preferat. În ceea ce privește rezultatele, acestea nu includ doar adresele IP ale gazdelor care răspund. Instrumentul vă arată, de asemenea, timpul de răspuns al fiecărei adrese și face o căutare DNS inversă pentru a găsi și afișa numele lor de gazdă.
Prețuri pentru Setul de instrumente al SolarWinds Engineer-inclusiv Ping Sweep–Început la 1 495 USD. Acesta este un preț de utilizator numit și veți avea nevoie de o licență pentru fiecare utilizator numit. Având în vedere toate celelalte instrumente care fac parte din pachet, merită investiția și nu uitați că există o probă de 30 de zile de care puteți profita.
Alte instrumente din setul de instrumente al inginerului SolarWinds
În Setul de instrumente al SolarWinds Engineer include multe alte depanări dedicateunelte. Instrumente precum DNS Analyzer și TraceRoute pot fi utilizate pentru a efectua diagnosticarea rețelei și pentru a ajuta la rezolvarea rapidă a problemelor complexe de rețea. Pentru administratorii orientați la securitate, unele instrumente pot fi utilizate pentru a simula atacurile și a ajuta la identificarea vulnerabilităților.
În Setul de instrumente al SolarWinds Engineer are, de asemenea, unele monitorizări excelente șicapabilități de alertă. Acesta include mai multe instrumente pentru a vă monitoriza dispozitivele și pentru a ridica alerte cu privire la disponibilitate sau probleme de sănătate. Și în final, puteți utiliza unele dintre instrumentele incluse pentru gestionarea configurației și consolidarea jurnalului.
Link oficial de descărcare: https://www.solarwinds.com/engineers-toolset
Iată o listă a celorlalte instrumente pe care le veți găsi Setul de instrumente al SolarWinds Engineer:
- Port scaner
- Comutarea port Mapper
- SNMP mătura
- Browser de rețea IP
- Descoperire de adrese MAC
- Monitor de timp de răspuns
- Monitor CPU
- Monitor de memorie
- Monitor de interfață
- Traceroute
- Generator de trafic WAN Killer Network
- Decriptare parolă router
- Atacul forței brute SNMP
- Dicționar SNMP Attack
- Configurați comparație, descărcare, încărcare și editor
- Editorul capcanelor SNMP și receptorul capcană SNMP
- Calculator de subrețea
- DHCP Scope Monitor
- Analizor de structură DNS
- Auditul DNS
- Managementul adreselor IP
2. Scanner IP furios
În ciuda faptului că este înșelător de simplu Scanner IP furios utilizează pe scară largă multithreading-ul, făcându-lunul dintre cele mai rapide instrumente de acest gen. Este un instrument multi-platformă gratuit, care este disponibil pentru Windows, OS X sau Linux. Întrucât instrumentul este scris în Java, va trebui să aveți modulul de rulare Java instalat pentru al utiliza. Acesta este doar inconvenientul instrumentului. Acest instrument nu numai că ping adresele IP, dar va rula, de asemenea, opțional o scanare port pe gazdele descoperite. De asemenea, poate rezolva adrese IP la nume de gazdă și adrese MAC la numele furnizorilor. Mai mult, acest instrument va oferi informații NetBIOS despre fiecare gazdă care răspunde.
În Scanner IP furios nu poate doar să scaneze rețele și subrețele completedar și un interval de adrese IP sau o listă de adrese IP dintr-un fișier text. Deși acesta este un instrument bazat pe interfață GUI, acesta vine și cu o versiune de linie de comandă pe care o puteți utiliza dacă, de exemplu, doriți să includeți funcționalitatea instrumentului în scripturile dvs. În ceea ce privește rezultatele scanării, acestea sunt afișate în mod implicit pe ecran în format tabel, dar pot fi exportate cu ușurință în mai multe formate de fișiere, cum ar fi CSV sau XML.
3. Scaner IP avansat
Scaner IP avansat poate părea doar o altă adresă IP gratuităinstrument de scanare, dar are o răsucire interesantă. Instrumentul, care rulează pe Windows, este orientat total către sistemul de operare și oferă mai multe funcționalități avansate legate de Windows. Mai multe despre asta într-o clipă. Editorul instrumentului susține că acest software gratuit este folosit de peste 30 de milioane de utilizatori din întreaga lume. Este un instrument portabil care nu necesită nicio instalare.
În ceea ce privește funcționalitatea instrumentului, este nevoie de un IPinterval de adrese ca intrare, dar puteți furniza, de asemenea, un fișier text cu o listă de adrese IP. Rezultatele pe care le obțineți de la acest instrument sunt impresionante. Obțineți, desigur, lista de adrese IP care au răspuns, dar primiți și numele lor de gazdă corespunzător, adresa MAC și furnizorul de interfață de rețea. Pentru fiecare gazdă Windows care răspunde, primiți și o listă în direct a partajelor sale de rețea. În direct, vreau să spun că puteți face clic pe orice partajare pentru ao deschide pe computer - cu condiția să aveți drepturile de acces adecvate. Puteți, de asemenea, să porniți o sesiune de control de la distanță cu orice gazdă Windows descoperită folosind RDP sau Radmin sau chiar dezactivați computerul de la distanță.
4. Pinger Network
Pinger Network este un alt instrument gratuit pentru Windows. Interfața sa este una dintre cele mai intuitive pe care le puteți găsi. Performanța instrumentului este una dintre cele mai bune pe care le puteți găsi. A fost clar optimizat pentru cea mai bună performanță posibilă. Acest instrument poate trimite 1000 de pings în doar 35 ms. Acest lucru este rapid; foarte rapid. Pinger Network dispune de mai multe instrumente încorporate. Există ping-uri automatizate de masă, traceroute, scanare port, interogări WMI, DNS și Whois, un calculator IP și un convertor și multe altele.
Pinger Network folosește foarte bine interfața sa de utilizator graficăși este încărcat cu caracteristici vizuale. De exemplu, poate construi diagrame live, deoarece realizează o operațiune de ping care afișează o redare vizuală a statisticilor importante, cum ar fi un grafic grafic care prezintă gazdele care răspund sau care nu răspund sau un grafic care arată timpii de răspuns mediu.
5. Fping
Fping a fost creat ca o îmbunătățire a ping-ului, apoi singurul instrument de depanare a rețelei. Este un instrument similar pentru linia de comandă, dar este cu totul altceva. Ca ping-ul, Fping utilizează cererile de ecou ICMP pentru a determina dacă gazdele-țintă răspund, dar aici se termină similaritatea. În timp ce ping acceptă o singură adresă IP ca parametru, Fping poate fi apelat cu multe adrese IP țintă. Țintele pot fi specificate ca o listă delimitată de spațiu cu adrese IP. Utilitarul poate fi furnizat și cu numele unui fișier text care conține o listă de adrese. În cele din urmă, poate fi specificat un interval de adrese IP sau o subrețea poate fi introdusă în notația CIDR, cum ar fi 192.168.0.0/24.
Fping nu așteaptă un răspuns înainte de a trimiteurmătoarea solicitare ecou, pierzând astfel timpul în așteptarea adreselor IP care nu răspund. Fping are, de asemenea, o mulțime de opțiuni de linie de comandă pe care le puteți utiliza. Întrucât acesta este un instrument pentru linia de comandă, puteți să-i conectați ieșirea la o altă comandă pentru procesarea ulterioară.
6. Hping
Hping este un alt instrument gratuit din linia de comandă derivatăping. Este disponibil pe majoritatea sistemelor de operare asemănătoare Unix, precum și OS X și Windows. Deși nu se mai află în dezvoltare activă, este totuși în uz larg. Instrumentul seamănă foarte mult cu ping-ul, dar este cu totul altceva. De exemplu, Hping nu va trimite doar cereri de ecou ICMP. De asemenea, poate trimite pachete TCP, UDP sau RAW-IP. De asemenea, are un mod de urmărire și are posibilitatea de a trimite fișiere.
Hping poate fi folosit ca instrument de scanare a adreselor IP, dar acestapoate face mai mult decât atât. Instrumentul are câteva funcții avansate de scanare a porturilor. Datorită utilizării mai multor protocoale, poate fi folosit pentru unele teste de rețea de bază. Hping are, de asemenea, unele funcții avansate de traceroutefolosind oricare dintre protocoalele disponibile. Acest lucru poate fi util, deoarece unele dispozitive tratează traficul ICMP diferit de celelalte. Prin imitarea altor protocoale, acest instrument vă poate oferi o evaluare mai bună a performanței reale, reale a rețelei dvs.
7. Instrumente NetScan
Există două versiuni diferite de Instrumente NetScan, a sunat unul plătit NetScan Tools Pro Edition și un apel gratuit, acceptat de anunțuri NetScan Tools Edition de bază cu un set de caracteristici redus. Ambele sunt seturi de instrumente care includ mai multe utilități și ambele includ un instrument de scanare a adreselor IP numit Scanare Ping.
Instrumente NetScan„Scanarea Ping are ca intrare un interval de adrese IP,ca majoritatea celorlalte instrumente de scanare a adreselor IP. Scanează adresele IP furnizate și returnează o listă cu toate adresele IP scanate cu numele lor de gazdă (când se poate rezolva), timpul mediu de răspuns și o stare în formă de text. Alte instrumente utile în Instrumente NetScan include instrumente DNS, Ping, Grafic Ping, Traceroute și Whois. Dacă tot ce aveți nevoie este funcționalitatea de scanare a adreselor IP, mergeți cu Ediția de bază gratuită.
8. Scanner de rețea MiTeC
Ultimul pe lista noastră este un instrument gratuit numit Scanner de rețea MiTeC. Acesta este un alt instrument multi-utilizare. Are o funcție puternică de scanare a adreselor IP care poate găsi orice gazdă care răspunde în intervalul specificat. Programul va enumera adresa MAC a fiecărui dispozitiv găsit, numele de gazdă și timpul de răspuns. În plus față de a face ping pe fiecare gazdă, acest instrument poate, de asemenea, să sondeze dispozitivele activate SNMP și să enumeze interfețele lor. De asemenea, poate identifica calculatoarele Windows și vă permite să vedeți partajele lor, să le închideți de la distanță, să executați execuția de la distanță și multe altele.
Dar revenind la scanarea adreselor IP, rezultatele aratăsub forma unui tabel de pe tabloul de bord al software-ului. Acestea pot fi apoi exportate într-un fișier CSV pentru a fi utilizate cu un alt instrument. Instrumentul va rula pe majoritatea versiunilor moderne ale Windows - fie stație de lucru sau server - din Windows 7. În ceea ce privește celelalte funcții avansate ale instrumentului, există doar prea multe pentru a le menționa pe toate. Include, de exemplu, o funcție Whois și o funcție de rezoluție DNS.
Comentarii