Как просканировать сеть на ip адреса windows 10

Command Prompt provides a quick solution

by Vlad Turiceanu

Passionate about technology, Windows, and everything that has a power button, he spent most of his time developing new skills and learning more about the tech world. Coming… read more

Updated on October 4, 2023

Scanning the LAN for IP addresses is extremely important, especially if you are an admin and want to analyze all the devices connected to the network.

Admins usually prefer to have access to shared folders and the control to automatically shut down the PC, remotely.

There is more than one way to scan the LAN for IP addresses and in this segment, we will walk you through some of the best means to do so.

How can I scan IP addresses on a Local Network?

In this article

• How can I scan IP addresses on a Local Network?
• 1. Perform a cmd IP scan
• 2. Scan an IP address third-party software
• PRTG Network Monitor
• Angry IP Scanner
• SolarWinds IP Tracker
• Advanced IP Scanner
• NetCrunch
• Why do I need to scan IP addresses?

1. Perform a cmd IP scan

2. Scan an IP address third-party software

PRTG Network Monitor

One alternative way that can help you keep track of your entire LAN and WAN is by using a dedicated tool, such as PRTG Network Monitor.

You can monitor the bandwidth, all your workstations, routers, and servers as well. You can use this tool as a portable network scanner and check your network right away, in just a few minutes, from any device.

The tool is able to scan network segments by pinging defined IP ranges and this way PRTG will recognize a broad range of devices and systems in an automatic manner, and it will create sensors from predefined device templates.

PRTG Network Monitor also allows you to create maps and web pages with up-to-date monitoring data.

The software is perfect for managing the network, and it’s one of the best ways to scan for IP range on Windows, so be sure to try it out.

Other great features:

• Bandwidth monitoring
• Database monitoring
• Ability to monitor entire LAN network
• SNMP support

PRTG Network Monitor

PRTG Network Monitor is advanced network monitoring software that will easily scan for IP addresses in your LAN network.

SolarWinds IP Tracker

SolarWinds is yet another IP address tracker utility that can be used to access to scan the IP range on Windows 10.

SolarWinds lets you track an unlimited number of IP addresses without the need for complex configurations.

Once a new subnet is added along with the name and addresses the application will generate the list of all the IP addresses on the LAN.

SolarWinds also comes with a feature that lets you filter the IP addresses by checking out the user or the reserved ones. The program also allows users to see the last time an IP address was used.

⇒ Get SolarWinds IP Tracker

Advanced IP Scanner

The best part of the Advanced IP Scanner is its simple and straightforward utility. The Advanced IP Scanner can locate all the devices connected to both your wireless and wired local network.

It’s particularly useful if you want to get a list of devices connected to your Wi-Fi network.

Advanced IP Scanner also offers a remote PC shutdown feature that will allow admins to shut down the PCs on the network. Furthermore, it also supports the Wake-on-LAN standard that lets you start the system remotely by sending wake-up packets.

The results tab mentions Status, name, IP, Manufacturer, and MAC address of all the systems connected to the network.

Furthermore one could also populate important statistics including DNS and Response time.

⇒ Get Advanced IP Scanner

NetCrunch

Every single device that gets connected to a network has some kind of IP address, and a good network monitoring tool knows how to blacklist or permit certain IP addresses from gaining access to a network.

Well, NetCrunch is one such tool, providing you with an entire host of server monitoring tools, including the ability to decide who can access it, and view everything that goes in and out.

This includes the ability to scan devices for their IP addresses and manage them in the sense that you decide which IP can connect to the network, and what is the access level and the privileges of the IP addresses that are connected to the network.

Based on this, you can grant or restrict access to data, regulate the use of bandwidth, and more.

You can scan your network for new nodes simply by IP Network (starting IP address/network mask), and NetCrunch will perform an IP-address sweep, accurately identifying each device and service running on them.

Depending on your monitoring requirements, you can specify a filter strategy that will only identify or add the devices of interest. 

You can also perform discovery via Active Directory or add a list of nodes to NetCrunch from a CSV file.

⇒ Get NetCrunch

Read more about this topic

• Fix: The default gateway is not available on Windows 10/11
• How to Automatically Detect LAN Settings Windows 10

As you can obviously tell, these tools vary in terms of features, and which one is best for you is highly dependent on the level at which you want to manage your LAN.

Why do I need to scan IP addresses?

IP addresses are part of layer 3 in the OSI network and are necessary for Inter-VLAN communication. In essence, every layer 3 device will be needing an IP address.

The IP address is also required if you are configuring DHCP snooping and some of the other advanced features.

These are the best methods that you can use to scan IP addresses on LAN network. What tools or methods do you use? Let us know in the comments below.

If you have any more tricks or suggestions, feel free to discuss them. Please let us know about your experience if you decide to try or already have input on any of these methods or third-party tools.

Время на прочтение
4 мин

Количество просмотров 71K

В локальной сети (LAN) обычно есть множество обменивающихся данными хостов. Сканирование сетей при помощи IP-сканера позволяет отделам ИТ, сетевым администраторам и службам безопасности следить, какие IP обмениваются данными и какие типы устройств занимают IP-адреса. Также это помогает выявлять сторонние несанкционированные хосты, которые тоже могут быть подключены к сети. Существует множество бесплатных сетевых IP-сканеров, помогающих сетевым и системным администраторам обнаруживать устройства в сети и управлять IP-ресурсами. В этой статье мы рассмотрим следующие инструменты: Nmap, Advanced IP Scanner, Angry IP Scanner, free IP scanner компании Eusing, встроенную командную строку и PowerShell.

▍ Nmap

Nmap уже долгое время считается надёжным инструментом информационной безопасности, он используется инженерами и сотрудниками служб безопасности. Это кроссплатформенная утилита, имеющая широкий спектр функцию, не ограничивающихся простым сканированием сетей.

Она содержит утилиты сканирования сетей, используемые для исследования сетей, и предоставляет множество утилит для аудита безопасности. Она позволяет выполнять глубокое изучение IP-пакетов, в том числе содержащих информацию о сервисах, приложениях, идентификации ОС и других характеристиках удалённого хоста. В ней есть опции «интересных портов», помогающие быстро находить порты удалённых хостов, которые часто бывают открытыми.

Утилита сканирования сетей Nmap, выполняющая быстрое сканирование пингом локальной сети

Бесплатный Nmap Security Scanner для Linux/Mac/Windows можно скачать здесь.

▍ Advanced IP Scanner

Большинство из нас в тот или иной момент времени сталкивалось с Advanced IP Scanner. Этот инструмент уже многие годы обеспечивает возможность быстрого сканирования сетей. Advanced IP Scanner — бесплатная утилита, которая быстро скачивается и мало весит. Начать сканирование сети с её помощью можно всего лишь за пару минут.

Сканирование сети при помощи Advanced IP Scanner

Этот инструмент, совместимый только с Windows, предоставляет множество базовых функций сканирования, в том числе определение имён устройств, IP-адресов и MAC-адресов при помощи OUI lookups для распознавания производителей устройств. Результаты работы утилиты можно экспортировать в файл CSV для дальнейшего исследования устройств в других инструментах и документации. Также она может взаимодействовать с функциональностью Wake-On-LAN найденных удалённых хостов и позволяет удобно обмениваться данными с устройствами, с поддержкой RDP.

Advanced IP Scanner — это автономный исполняемый файл, который можно просто запускать без установки, что повышает его удобство и простоту использования.

Advanced IP Scanner можно скачать здесь.

▍ Angry IP Scanner

Angry IP Scanner — ещё один популярный инструмент в этой категории. Он тоже является кроссплатформенным, поскольку поддерживает Windows, Mac и Linux. Angry IP Scanner сканирует сетевые порты и IP-адреса.

Angry IP Scanner обеспечивает быстрое и простое сканирование сетей

Он пингует адреса и резолвит имена хостов из DNS. Также он определяет MAC-адреса устройств для OUI lookup, а его возможности можно легко расширить при помощи опенсорсных плагинов, написанных на Java. Он имеет множество других функций, например, получение имени NetBIOS, рабочей группы, подключенных пользователей Windows, определение веб-серверов и многое другое. Инструмент позволяет экспортировать результаты в CSV, TXT, XML или в файлы списков IP-портов.

Angry IP Scanner — это автономный исполняемый файл, не требующий установки. Однако для его работы требуется установка на хост среды выполнения Java, что для кого-то может оказаться препятствием.

Angry IP Scanner можно скачать здесь.

▍ Free IP scanner компании Eusing

Free IP scanner — это простая утилита IP-сканирования, имеющая множество отличных функций. Это быстрый сканер, для обеспечения производительности использующий технологию многопоточности. Пользователь может настраивать уровни приоритетов процесса сканирования и максимальное количество потоков. Разработчик утверждает, что инструмент может сканировать сотни компьютеров в секунду.

Free IP scanner

Для поиска находящихся онлайн-хостов он использует пинг. Опционально он может резолвить имена хостов, находить открытые порты и использовать другие функции в случае нахождения онлайн-хостов. Как и другие сканеры, он может получать информацию NetBIOS, в том числе имя хоста, рабочую группу, подключенного пользователя и MAC-адрес. Результаты сканирования можно сохранять в простой текстовый файл. К сожалению, этот инструмент не имеет автономного исполняемого файла, поэтому его нужно устанавливать. Программа запрашивает код регистрации, однако это freeware-программа, которую можно использовать без регистрации.

Free IP scanner можно скачать здесь.

▍ Встроенная командная строка и PowerShell

Также для нахождения хостов в сети можно использовать встроенные командные среды, в том числе командную строку и PowerShell. Например, можно выполнить простую однострочную команду для быстрого пинга и возврата всех онлайн-хостов в конкретной подсети:

for /l %i in (1,1,255) do @ping 10.1.149.%i -w 1 -n 1|find /i "ttl="

Кроме того, компания Microsoft предоставляет множество превосходных бесплатных примеров кода для различных ping-утилит, встроенных в галерею PowerShell. Я пробовал работать с модулем ping_scan, и он неплохо справляется со своей задачей. В галерее есть множество опций для выполнения быстрых и простых сканирований сети при помощи ping.

▍ В заключение

Бесплатные сетевые IP-сканеры позволяют администраторам выполнять мониторинг сети и подключенных хостов. Кроме того, они способны определять типы хостов и производителей устройств, что помогает в обеспечении безопасности сетей. Системные администраторы и сотрудники служб безопасности могут использовать эти простые инструменты для слежения за сетями и создания подробной актуальной документации сети.

RUVDS | Community в telegram и уютный чат

Недавно мне предстояло решить интересную задачу, а именно узнать все ip адреса оборудования в локальной сети. Вроде, задачка ординарная, но решить ее можно было разными способами. Хотелось бы рассмотреть в рамках данной статьи некоторые из них.

Как вывести список ip адресов в сети?

Первый способ узнать все ip адреса в локальной сети – это работа через командную строку.

Для этого мы нажимаем на кнопку пуска, в поисковом запросе пишем «cmd» и нажимаем клавишу «Enter».

Перед нами откроется окно редактора командной строки. В редакторе очень много команд, которые могут нам пригодиться, но в данном случае нам нужна команда «arp -a».

Введите данную команду в терминал как показано на следующем рисунке:

Команда «arp» нам дает не только возможность определить ip оборудования, но и так же показывает mac адреса этого оборудования, что так же может быть нам интересно.

Итак, после того как вы ввели команду и нажали «Enter» перед вами откроется весь список ip адресов оборудования в локальной сети.

Если же вас интересует всего лишь ip адрес только вашего компьютера, то нужно ввести в терминал команду «Ipconfig»- тогда вы увидите все данные по вашему компьютеру.

Однако такое команды определяют все Ip в локальной сети далеко не всегда. И в таком случае потребуется программа для поиска ip адресов в сети «Advanced IP Scanner» – это сетевой сканер. Скачать ее можно на просторах интернета, а я в свою очередь расскажу, как с ней работать.

Сканирование сети на ip адреса

После установки программы мы щелкаем по значку «Advanced IP Scanner».

В результате запуска мы видим, как откроется рабочее окно программы.

Далее все просто: нажимаем на кнопку «IP» (определяет подсеть этого компьютера), после чего нажимаем на кнопку «Сканировать» и через несколько минут видим результат.

Как видите, сканирование нам показало не только IP оборудования, но также имя производителя и mac адреса – то есть полную информацию о сети.

Но не всегда у нас бывает доступ к компьютерам локальной сети: в таком случае приходится пользоваться смартфоном, в моем случае это смартфон на базе андроид. Скачиваем программу сетевого сканера (например, у меня Network IP scanner). И после запуска нажимаем кнопку сканирования сети: как правило, через несколько минут видим результат сканирования сети на ip адреса.

Scanning for IP address lets you have better control over your network. With 1-2 commands, you can quickly map out the devices in your network and the IP addresses that they are using. But to understand how to scan a network, first, you need to understand how are IP addresses assigned.

DHCP (Assigning IPs Dynamically)

An automated process in networking, called DHCP (Dynamic Host Configuration Protocol), assigns IP dynamic addresses to hosts as soon as they enter the network. In a home or small network, the DHCP server is usually a part of the router. When you come into the network, the router will look for an available IP address in its pool and assign it to you, so that your device can communicate with others without any conflict.

Dynamic allocation of IP addresses is a great advantage for both end-users and network admins. But sometimes you would need to have some control in order to manage and troubleshoot your network more efficiently.

Related post: Find device or IP with MAC

Related Post: PowerShell Kill Process Command

If you are here for free tools and trials, here is our list of the four best tools for discovering IP addresses on a network:

1. Paessler PRTG Network Monitor – EDITOR’S CHOICE A package of network, server, and application monitoring tools that includes an IP scanner. Runs on Windows Server.
2. ManageEngine OpUtils – FREE TRIAL A suite of network address monitoring tools that covers IP addresses, MAC addresses, and port numbers with a cut-down free version also available. Installs on Windows Server and Linux.
3. Angry IP Scanner A free network scanner that identifies all connected devices and lists their IP addresses plus connection response speeds. Available for Windows, macOS, Linux.
4. MyLAN Viewer A network scanner that identifies all connected devices and lists their IP addresses and MAC addresses. Runs on Windows.

What will you learn in this Tutorial

In this tutorial, you will learn the basic networking skills on how to scan a network for IP addresses. We will scan a network with native OS commands, find which addresses were assigned dynamically, which statically, and test their connectivity.

In the end, we will compare some free IPAM tools aka IP address scanning tools that can give you additional information. To improve your IP addressing insights, even more, we will show you some tools that allow you to track IP addresses and even manage them.

Simple IP Scanning

Operating Systems, like Windows and Linux, come with their own native simple networking set of tools. Commands such as “ipconfig”, “arp -a”, or “ping” allow simple scanning and troubleshooting.

The simplest way to get a quick list of IP addresses and their devices connected to your network is with those OS native commands found in the command line. With a list of the assigned IP address and their devices, you can easily find the devices that are causing the most problems.

• ipconfig This command displays all network settings assigned to one or all adapters in the computer. You can find information such as your own IP, subnet, and Gateway. For Linux and MacOS is “ifconfig”.
• arp -a When you issue the “arp -a”, you’ll get IP-address-to-mac conversion and the allocation type (whether dynamic or static) of all devices in your network.
• PingIt helps determine connectivity between two hosts and find the IP address of a hostname.

Related Post: Best IP & Port Scanners

Reading The Output

Finding your own network adapter configuration

In the following screenshot, you’ll see the output from the ipconfig command. On a Windows, the ipconfig command can be entered through the Command line.

Go to Run > type cmd > type ipconfig

• This Windows computer has 5 network adapters, but the last one (Wireless LAN adapter Wi-Fi) is the only one connected to a network. The rest are disconnected.
  
• In this network, the router (or Default Gateway) is playing the role of the DHCP server. It is assigning the IP address dynamically and giving access to the Internet.
• You are reading two of the most important IP addresses for your device; Your own device’s IP (IPv4 and IPv6) and your Gateway. The Subnet Mask is also very important, it shows that you are on the same subnet as the gateway.

Now you know your subnet, which in this case is 192.168.1.0/24 (using the CIDR range). Now you need to find the rest of the IP address in your network.

Scanning your Network

The job of the ARP protocol is to map IPs to MAC addresses. It provides a method for hosts on a LAN to communicate without knowing any address and create a cache of information. When a new computer enters the LAN, it receives an IP and updates its ARP cache with the Gateway information. This ARP cache can be found using the “arp-a” command.

• Use the command line to enter the “arp -a” command.

• This computer has been connected for some time into the LAN, so its ARP cache is very precise and complete. The first IP address shown in the display is the Gateway (the same we found through the ipconfig command).
• The output shows the IP, the MAC addresses, and their assignation type. The addresses displayed here were dynamically assigned by the DHCP server in the LAN. All of these IPs are devices connected to the LAN (192.168.1.0/24). The other static addresses are reserved for Multicasting.
• With the MAC information, you can know the vendor. Try searching for vendor prefixes or use an automatic online tool such as MACvendors.

Testing Connectivity

Finally, with some information, you can test connectivity. In the following test, we tried an extended ping with “ping -t” to the gateway. With this, you can learn some simple insights about delay and latency.

From the list generated by the ARP command, you could ping all the live hosts. Or you can go beyond and ping the entire subnet to find hosts not found by the ARP (but that would be too much manual work…). Later, we’ll discuss how to automatically ping entire subnets at once.

Enhancing IP Scanning

Although having a list of devices and their allocated IP address will give you good insights, the information will not be enough when your network scales. Manual IP scanning in multiple subnets and BYOD (Bring-Your-Own-Device) scenarios is nearly impossible.  As the network scales, problems will scale too.

Larger networks demand more results, flexibility, and easy-to-read set of commands.

An IP Address Scanner tool helps you with larger demands. These tools are able to map the entire local network, finds live hosts, and to provide the results of the “arp-a” in a clearer format. Other IP Scanners do not depend on ARP but they operate using repeated ping tests. A Ping Sweep tool lets you ping entire subnets and find live hosts just with one button.

Some other IP Scanners go the extra mile and give more information such as Port number, DNS, DHCP, etc. All of this data is also presented in the most visual and easy-to-read format. They also allow users to save all results and present them in detailed reports.

The best IP Address discovery tools

Our methodology for selecting a third-party tool to scan for IP addresses

We reviewed the market for IP address discovery tools and analyzed options based on the following criteria:

• A service that can be run on demand, on a schedule, or continuously
• Scans of the entire network or the option to limit searches to an address range
• DNS resolution
• Mapping from MAC addresses to IP addresses
• A system that can also provide availability and response time tests
• A free trial that provides a no-cost opportunity to assess the package or a free tool
• Value for money from a system that is offered at a fair price or a free tool that is worth installing

With these selection criteria in mind, we identified a number of network scanners that will discover IP addresses and identify the devices to which they have been allocated by mapping to MAC addresses.

1. Paessler PRTG – FREE TRIAL

Paessler PRTG is a collection of sensors for networks, servers, and applications. You can customize the package by choosing which sensors to turn on. However, there is one sensor that is not optional because it forms the foundation of all of the PRTG monitoring systems – this is the IP scanner.

Key Features:

• Part of a full system monitor
• Continuous Ping sweep
• Results graphs
• Free option

Why do we recommend it?

We recommend PRTG Network Monitor as one of the best tools to scan IP addresses because its capabilities go beyond simple IP scanning. Being a comprehensive network monitoring tool PRTG combines different robust features, including integrated advanced IP scanning, continuous ping sweeps, SNMP-based autodiscovery service, results graphs, and more.

The IP scanner in PRTG creates an autodiscovery service. It is actually based on the Simple Network Management Protocol (SNMP). Under SNMP processes, the PRTG server broadcasts a request for status reports. Device agents respond with a message that contains a database of details. The PRTG system compiles these reports into a network hardware inventory and that includes the MAC address and IP address of each device.

Once the device information of the network has been recorded, all network monitoring can begin. PRTG is available for installation on Windows Server and it is also offered as a cloud service.

Who is it recommended for?

We recommend PRTG for small to medium-sized enterprises (SMEs) with a moderate employee count and revenue level. The solution is designed for network administrators and IT professionals managing networks of various sizes on those SMEs.

Price: Free for up to 100 sensors. The paid version starts at $1,799 for 500 sensors.

Download: Offered for a 30-day free trial.

Download Free Trial!

ManageEngine OpUtils combines an IP address manager, a switch port mapper for MAC address discovery, and a port scanner to identify open TCP and UDP ports on all devices. This combination delivers all address-related functions that you will need in order to fully manage your network.

Key Features:

• IP address manager
• Subnet planner
• Identifies abandoned addresses

Why do we recommend it?

We recommend ManageEngine OpUtils for its efficient network management capabilities. OpUtils offers an IP address manager as part of its utility suite, so you can discover all connected devices, and their associated IP addresses, and then manage them from a single console.

The IP address manager is, in itself, a suite of utilities. This group of services includes an IP address scanner. This will discover all of the devices connected to your network and list the IP addresses allocated to them. The IPAM is able to produce IP address reconciliation reports that will enable you to update your native DHCP server in case it fails to notice expired address leases.

The IP address tracker service in the bundle can produce a hierarchical view of your network, enabling you to identify subnets and the allocation of addresses to each. DHCP management tools in the pack let you manage subnet address pools. The switch port mapper identifies each device by MAC address and switch port number. The port scanner in OpUtils lets you see which TCP and UDP ports on each device are open.

OpUtils is available for Windows Server and for Linux.

Who is it recommended for?

ManageEngine OpUtils is recommended for various-sized networks, from SMBs to large enterprises. The solution is designed for any network admin or IT professional within those networks, looking for a complete IP address management solution.

Price: OpUtils is available in a Free version, which includes a port scanner and Ping utilities. Contact the ManageEngine sales team for a quote on the paid version.

Download: The paid version of OpUtils can be downloaded as a 30-day free trial.

Download Free Trial!

3. Angry IP Scanner

Angry IP Scanner is one of the most popular scanners on the web, with over 29 million downloads. It is open-source, free, and available for Windows, MacOS, and Linux. It can let you scan your local network or the Internet-facing IP addresses.

Key Features:

• On-demand Ping sweeps
• Tabulated results
• Save to file

Why do we recommend it?

Angry IP Scanner is recommended for being one of the most used and relied-on open-source tools. If IP address scanning is all you need, Angry IP Scanner is easy to use and quite efficient in scanning both local and Internet-facing IP addresses.

This tool is not only capable of scanning IP addresses but also ports. When you define an IP address range, you can also specify a number of the port, and see if a device in your network is using a specific service (defined by the port). Angry IP Scanner also lets you save all the scan results into multiple formats, such as TXT, XML, CVS, etc.

When you scan, you’ll know what hosts are alive, their response time, hostname, MAC address, etc. If you want even more information, you can extend results by developing Java plugins.

Who is it recommended for?

Angry IP Scanner is recommended for one-off scans of smaller networks. It works very well in uncomplicated situations and small networks where network admins require a fast and simple way to scan networks. Angry IP Scanner does not scale well on larger networks.

Price: Open Source and 100% free.

Download: Get Angry IP from its official site.

IP Address Tracker Tools

Having a map of IP addresses, MAC addresses, used ports, etc, is great for networking inventorying and may help with some troubleshooting cases. But a list can not control and display real-time results.

An IP address Tracker is a good upgrade to our set of tools and commands described so far. It does allow scanning multiple subnets and displaying results, but it also allows you to keep track of one or more IP addresses.

An IP Address Tracker will notice when an IP address is released. This can be either because the device lost connectivity or it changed IP address. It will help you minimize IP addressing conflicts (when two devices are trying to take the same IP) and reduce DNS errors.

MyLAN Viewer

MyLAN Viewer is a NetBIOS and IP address scanner for Windows systems. Just like the IP Scanners shown above, this tool will scan a network and show devices in an easy-to-read format.

Key Features:

• Continuous scans
• Alerts for IP address profile changes
• Device details

Why do we recommend it?

MyLAN Viewer is recommended for its dedicated IP scanning capabilities. It provides advanced IP scanning, including continuous scans, schedules, and alerts for IP address profile changes. Also, if you are looking for a comprehensive network data collection (aside from IP addresses), MyLAN Viewer is a great option.

But MyLANViewer goes beyond, and not only shows computer name, IP, and  MAC, but also NIC, OS version, logged users, shared folders, and much more.

This tool is able to track specific IP addresses and show notifications when their state change. With it, you can also keep track of network security by showing port information and detecting rogue DHCP servers. MyLAN Viewer tracks all devices in the subnet including hidden, and displays alerts when new devices enter the network, and others go.

This tool can also display the following metrics as well:

• Display Whois data.
• Perform traceroute.
• Manage “Remote Shutdown and Wake On LAN (WOL)”.
• Monitor wireless networks.

Who is it recommended for?

MyLAN Viewer is recommended for network admins working with Windows-based networks and who need detailed information about connected devices. It does not scale well on large networks, thus it is better to use MyLAN Viewer on smaller networks.

Price: Free, but only available for Windows systems.

Download: Get MyLAN Viewer from its official site.

Related Post: Best Wake On LAN Tools

IP Address Management (IPAM)

Basic IP Address Scanning should be enough to manage small networks. But when networks scale they depend on multiple subnets and detailed management requirements.

Sometimes large-scale networks have standalone DHCP and DNS Servers in order to assign addresses to multiple subnets. But IP conflicts occur and it is really challenging to manage them manually. An IP Address Management or “IPAM” is a piece of software able to actively control DHCP and DNS. It also gives you the ability to manage multiple subnets.

IP address scanning FAQs

How do I find a network name from an IP address?

To get the network name of a host from an IP address you need to query the DNS server. Open a Command Prompt window and enter nslookup <IP_address> putting in the IP address you have instead of <IP_address>.

How do I identify an unknown device on my network?

To see all of the devices connected to your network, type arp -a in a Command Prompt window. This will show you the allocated IP addresses and the MAC addresses of all connected devices. To get the hostname of each IP address you see in the list, use nslookup <IP_address> putting in the IP address you have instead of <IP_address>.

How can I tell what device is at an IP address?

To get deeper information on devices connected to your network rather than just an IP address or MAC address, use a network monitor that scans for details with SNMP – the SolarWinds Network Performance Monitor is one example.

IP-сканеры проверяют компьютерные порты, чтобы определить, какие из них активны, а какие потенциально уязвимы. Закон здесь прост: если вы не исправите слабые места вашей системы, ею может воспользоваться хакер.

Порты обеспечивают связь между двумя или более компьютерами, поэтому они важны. Но различные приложения, которые запускают эти службы, часто имеют ошибки, которые может использовать любой.

Используя инструменты сетевого анализа, вы можете обезопасить свои домашние или корпоративные компьютеры, чтобы они продолжали хорошо вам служить.

Вот список из 10 лучших и лучших IP-сканеров. Знать их важно, потому что хороший компьютер безопасность может сэкономить вам целое состояние.

Имя	Галерея	Цена	Cайт
Angry IP Scanner	Открытый исходный код, простой в использовании	Это Бесплатно	Angip.org
Расширенный IP-сканер	Просто, быстро, 60 миллионов пользователей	Это Бесплатно	продвинутый-ip-scanner.com
Сетевой IP-сканер	Мобильное приложение, понятный интерфейс, простота в использовании	Бесплатно, $ 5	play.google.com/store/apps/details?id=com.goodidea.network.ipscanner
Acunetix	Обнаруживает более 7,000 веб-проблем	$4,500	acunetix.com
ОпУтилс	Широкие возможности, 2 версии	Бесплатно, $ 295	www.manageengine.com
IP-трекер SolarWinds	Простое управление IP	Это Бесплатно	www.solarwinds.com
Нарушитель	10,000 XNUMX+ онлайн-уязвимостей	$ 95, $ 161	злоумышленник.ио
Nmap	Linux, мощный, с открытым исходным кодом	Это Бесплатно	nmap.org
Wireshark	Сниффер, широкие возможности	Это Бесплатно	wirehark.org
Metasploit	Мощное тестирование пера	Freemium	Metasploit.com

1. Злой IP-сканер

Angry IP Scanner, одно из первых и широко используемых программ для сканирования IP-адресов, представляет собой простую, быструю и удобную систему, которая идеально подходит для начинающих.

Он доступен для систем Windows, macOS и Linux и является полностью бесплатным проектом с открытым исходным кодом. Он может сканировать как вашу локальную сеть, так и Интернет. Все, что вам нужно, это ввести диапазон IP-адресов и нажать «Перейти», а затем подождать.

Программное обеспечение предоставляет информацию обо всех доступных IP-адресах в диапазоне. К ним относятся открытые порты, службы прослушивания, доменные имена и время проверки связи.

Вы также можете использовать его для сканирования определенных хостов или для сбора информации NetBIOS. Кроме того, он расширяется с помощью плагинов. Таким образом, любой программист Java может улучшить исходный код.

То, что это программа Java, также означает, что для запуска сканера не требуется установка. Angry IP Scanner скачали более 29 миллионов раз по всему миру.

Особенности: Бесплатно, с открытым исходным кодом, быстро

Минусы: Ограниченные аналитические функции

Веб-сайт: Angip.org

2. Расширенный IP-сканер

Чтобы получить простой инструмент управления локальной сетью, ознакомьтесь с Advanced IP Scanner. Это бесплатная программа для сканирования любой сети и легкого использования доступных ресурсов.

Он возвращает список доступных устройств, включая их IP-адреса, производителя и MAC-адреса. Затем вы можете детализировать каждое устройство, чтобы обнаружить доступные функции, такие как общие папки.

Вы также можете подключиться к другим компьютерам, используя Радмин и это позволяет вам больше взаимодействовать с машиной, включая ее дистанционное отключение.

Что касается недостатков, Advanced IP Scanner не предлагает сканирование портов или другие функции сетевого анализа. Но это отличный инструмент, если вы просто хотите следить за простой сетью. И это насчитывает более 60 миллионов загрузок.

Особенности: Просто, быстро, 60 миллионов пользователей

Минусы: Только для Windows, без сканирования портов

Веб-сайт: продвинутый-ip-scanner.com

3. Сетевой IP-сканер

Вы также можете выполнять сканирование сети с устройства Android с помощью Network IP Scanner от Good Idea, тайваньского разработчика программного обеспечения.

Это приложение-сканер перечислит все в сети, например маршрутизаторы, компьютеры, веб-камеры, смарт-телевизоры и другие устройства IoT. Его интерфейс прост и позволяет экспортировать результаты сканирования.

В нем также будут перечислены неизвестные устройства, которым не назначены псевдонимы. Таким образом, вы решите, является ли это одним из ваших или у вас есть злоумышленник. Дополнительные функции включают сканирование портов для получения списка прослушивающих серверов и их служб.

Приложение бесплатное, но содержит рекламу. Однако за 5 долларов вы можете отключить эту рекламу навсегда, если хотите. Network IP Scanner имеет рейтинг 4.3 звезды в магазине приложений, более 4,000 отзывов и 500,000 XNUMX установок.

Особенности: Мобильное приложение, бесплатное, простой дизайн

Минусы: Поставляется с рекламой

Веб-сайт: https://play.google.com/store/apps/details?id=com.goodidea.network.ipscanner

4. Акунетикс

Веб-разработчики, которым нужна наилучшая защита для своих веб-активов, должны рассмотреть то, что предлагает Acunetix — комплексное решение для обеспечения безопасности и проверки на проникновение для предприятий.

Этот сканер может обнаружить более 7,000 веб-уязвимостей, поэтому вы можете исправить их и избавить себя или свою компанию от головной боли. Эти уязвимости варьируются от простых вещей, таких как слабые пароли, до открытых баз данных, SQL-инъекций и межсайтовых сценариев.

Acunetix также быстр, прост в использовании и предлагает функции автоматизации, облегчающие вашу жизнь. Он дополнительно включает систему управления уязвимостями. Плюс интеграция с более популярными трекерами, такими как GitHub и Bugzilla, для упрощения рабочих процессов.

Предложение состоит из трех пакетов: Standard, Premium и Acunetix 360. Standard начинается с 4,500 долларов США за 5 веб-сайтов и снижается до 7,200 долларов США за 10 сайтов. В то время как Premium начинается с 7,000 долларов США за 5 веб-сайтов и снижается до 10,900 10 долларов США за XNUMX сайтов.

Особенности: Обнаруживает более 7,000 веб-уязвимостей

Минусы: дорогой

Веб-сайт: acunetix.com

5. ОпУтилс

Сетевые администраторы, которым необходимо контролировать свою сеть, могут проверить OpUtils от ManageEngine. Он поставляется в двух версиях: бесплатной и профессиональной.

Бесплатная версия включает 13 инструментов, а профессиональная версия — 27 инструментов. Вы также можете скачать профессиональную версию и попробовать ее в течение 30 дней, после чего она превращается в бесплатную версию, пока вы не купите лицензию.

Его функции включают эхо-запросы и прокси-пинги, сканирование сети, сканирование портов, разрешение адресов, мониторинг полосы пропускания и обнаружение мошеннических пользователей.

OpUtils хорош для устранения неполадок в сетях во время кризисов и для управления IP-адресами и сетевыми коммутаторами в режиме реального времени. Это помогает защитить систему от злоумышленников, сохраняя при этом надежную и бесперебойную работу сети.

Особенности: Бесплатная версия, полный пакет управления

Минусы: Pro версия стоит дорого

Веб-сайт: manageengine.com/products/oputils

6. IP-трекер SolarWinds

Это программное обеспечение, предназначенное для упрощения процесса управления интеллектуальной собственностью, может принести большую пользу малым и средним компаниям.

Компания предлагает две версии программы — бесплатную и платную. Бесплатная версия под названием IP Tracker поддерживает до 254 IP-адресов. В то время как платная версия под названием «Менеджер IP-адресов» обрабатывает миллионы. Он также поставляется с 30-дневной бесплатной пробной версией.

Вы можете использовать его для обнаружения конфликтов IP, получения подробной информации о любом конкретном адресе, включая журналы событий и полную историю. Кроме того, вы можете легко контролировать свои подсети.

Если вы выберете платную версию, вы также получите автоматическое отслеживание, оповещения, устранение неполадок, сторонние интеграции, поддержку DNS и DHCP.

SolarWinds — впечатляющая компания. Но взлом в 2020–2021 годах с участием подозреваемых элитных российских правительственных хакеров поставил под сомнение их репутацию охранной компании. Они использовали продукты SolarWinds для проникновения на главные правительственные и бизнес-серверы США.

Особенности: Чистый интерфейс, простое управление IP

Минусы: Мега русский хак

Веб-сайт: www.solarwinds.com

7. Нарушитель

Подобно Acunetix, Intruder — это онлайн-сканер уязвимостей, который позволяет вам обнаружить потенциальные слабые места в вашей инфраструктуре до того, как это сделают хакеры.

Он поставляется с более чем 10,000 XNUMX проверок безопасности и хорошо работает для разных пользователей, включая малые предприятия, разработчиков и группы безопасности предприятий.

Intruder позволяет легко контролировать ваши облачные системы и получать подробные отчеты. Кроме того, вы можете автоматизировать многие его процессы, включая немедленное сканирование на наличие возникающих угроз.

Приложение Intruder доступно в 3 тарифных планах: Essential за 97 долларов в месяц, Pro за 161 доллар в месяц и Verified за 1,195 долларов в месяц. Здесь нет бесплатного плана, но вы можете попробовать Pro бесплатно в течение 30 дней.

Особенности: Онлайн-сканер, более 10,000 XNUMX уязвимостей

Минусы: Нет бесплатного плана

Веб-сайт: злоумышленник.ио

8. Nmap

Созданный Гордон Лайон, Nmap — впечатляющий бесплатный сетевой сканер с открытым исходным кодом. Он начал свою жизнь в системах Linux, но также стал доступен в системах Windows и macOS.

Nmap сканирует порты, идентифицирует хосты в сети, а также DNS- и MAC-адреса. Он также определяет версии запущенных сервисов, а также их операционные системы и даже аппаратное обеспечение.

Вы можете использовать его практически для любого сетевого приложения, от аудита до инвентаризации сети, сопоставления, управления, поиска уязвимостей для использования, поиска поддоменов и DNS-запросов. Он может работать как с корпоративными сетями, так и с более мелкими.

Оригинальный Nmap — это инструмент командной строки, поэтому он может подойти не всем. Но Zenmap предоставляет графический пользовательский интерфейс, который облегчает использование новичками. Другие интерфейсы включают NmapFE и веб-интерфейс IVRE.

Если вы планируете администрировать сеть в долгосрочной перспективе, вам следует знать Nmap. Два других перечислены ниже.

Особенности: Linux, мощный, с открытым исходным кодом, гибкий

Минусы: Для экспертов

Веб-сайт: nmap.org

9. Wireshark

После Nmap Wireshark является еще одним пакетом, предустановленным в Kali Linux, операционной системе, которую выбирают хакеры. Это впечатляющий анализатор пакетов, который может быть весьма полезен для расследований.

В то время как хакеры используют Wireshark для шпионажа, сетевой администратор может использовать его для анализа проблем или проведения проверок безопасности. Вы даже можете использовать его для выявления вредоносного ПО и узнать, с кем оно общается.

Wireshark работает путем захвата пакетов данных из сетей Ethernet, WiFi и Bluetooth. Затем он анализирует данные и предоставляет соответствующую информацию, такую ​​как количество пакетов, время, источник, место назначения, протокол, длина и дополнительные сведения.

Вы можете использовать Wireshark для гораздо большего, когда узнаете о его функциях, фильтрах и возможности перехватывать данные из больших сетей. Загрузки доступны для Linux, Windows и macOS.

Особенности: Мощное программное обеспечение

Минусы: Не типичный IP-сканер

Веб-сайт: Wireshark.org/

10. Метасплоит

Лучший способ предотвратить использование вашей системы хакерами — сначала попытаться взломать себя. И Metasploit — идеальный инструмент для этого.

После того, как вы определили основную информацию о сети, включая версии ОС и серверов, аппаратное обеспечение и т. д. Следующим шагом является рассмотрение доступных эксплойтов для этой конфигурации, и именно в этом вам помогает платформа.

Metasploit — проект с открытым исходным кодом, но есть и платная версия Metasploit Pro с бесплатной пробной версией. Он предустановлен в Kali Linux, а также доступен для систем Windows и macOS. Его бесплатная версия также включает Zenmap, приложение Nmap с графическим интерфейсом.

Пакет включает в себя сотни эксплойтов и полезных нагрузок, которые вы можете опробовать. Но вы по-прежнему можете создавать собственный код, если знаете, что делаете.

Особенности: Популярное решение для пентестинга, упрощающее взлом

Минусы: Кривая обучения

Веб-сайт: Metasploit.com

Заключение

Мы подошли к концу этого списка лучших IP-сканеров, и вы увидели лучшие приложения для мониторинга и управления сетевой инфраструктурой вашей компании.

Однако окончательное решение остается за вами. Поскольку именно ваши уникальные требования будут определять, какая программа будет работать лучше всего.