Aiemmin olin kirjoittanut viestin WiFi-leecherien havaitsemisesta^{(how to detect WiFi leechers)} verkossasi ja maininnut pari älypuhelinsovellusta, joita voit käyttää kotiverkkosi skannaamiseen. Sovellukset tekevät melko hyvää työtä skannaamalla verkkosi automaattisesti ja antamalla sinulle tietoja jokaisesta laitteesta.

En mennyt paljon yksityiskohtiin tuon viestin sovelluksista, koska se keskittyi luvattomien käyttäjien tavoittamiseen verkossasi. Tässä artikkelissa puhun yksityiskohtaisemmin näistä kahdesta sovelluksesta, joita voidaan käyttää Apple- tai Android - laitteissa, ja mainitsen myös työpöytäsovellukset, joita voit käyttää Windowsissa^(Windows) ja Mac OS X :ssä .

Näiden verkkoskannaustyökalujen avulla voit paitsi nähdä kaikki verkossasi olevat laitteet ja niiden IP-osoitteet, myös tarkastella kansioiden jakoja, avata TCP/UDP - portteja, laitteiston MAC - osoitteita ja paljon muuta. Joten miksi välittäisit näistä tiedoista?

Vaikka tiedot ovat hieman teknisiä, ne voivat auttaa sinua tekemään verkkostasi turvallisemman. Saatat esimerkiksi löytää kansioita, jotka jaetaan verkossasi vahingossa. Jokainen, joka muodostaa yhteyden verkkoosi kaapelin tai langattoman yhteyden kautta, voi sitten helposti etsiä jaettuja kansioita ja kopioida tiedot tietokoneelleen.

Kun tarkastelet tietokoneen tai laitteen avoimia portteja, voit helposti nähdä, onko etätyöpöytä käytössä, onko FTP- tai HTTP - palvelin käynnissä ja onko tiedostojen jakaminen käytössä vai ei. Jos et koskaan muodosta etäyhteyttä tietokoneeseen, etätyöpöydän ottaminen käyttöön on vain turvallisuusriski.

Windowsin verkkoskanneri

Aloitetaan ilmaisella Windows-tietokoneille^{(Windows PCs)} tarkoitetulla työkalulla nimeltä SoftPerfect Network Scanner . Pidän tästä työkalusta, koska sitä päivitetään usein, se toimii Windows 10 :ssä ja siinä on 32- ja 64-bittinen versio. Ohjelma ei myöskään vaadi asennusta, mikä tarkoittaa, että voit kuljettaa sen USB -tikulle tai tallentaa sen Dropboxiin^(Dropbox) ja käyttää sitä millä tahansa tietokoneella.

Kun suoritat Windows -versiosi suoritettavaa tiedostoa ( selvitä, onko sinulla 32-bittinen vai 64-bittinen Windows ), saatat nähdä viestin, jonka mukaan Windowsin palomuuri^{(Windows Firewall)} on estänyt ohjelman. Varmista^(Make) , että Yksityiset verkot^{(Private networks)} on valittuna ja napsauta sitten Salli pääsy^{(Allow access)} .

Kun ohjelma latautuu, sinun on syötettävä verkon aloitus- ja loppu IP-osoitealue. Jos et tiedä tätä, älä huoli. Napsauta vain Asetukset ^(Just),^(Options) IP -osoite^{( IP Address)} ja napsauta sitten Auto Detect Local IP Range .

Näet ponnahdusikkunan, jossa on havaittu IP-osoitteet IPv4 :lle ja IPv6 :lle kaikissa asentamissasi verkkokorteissa, mukaan lukien virtuaaliset. Useimmille kotikäyttäjille näet vain yhden kohteen sekä IPv4 :ssä että IPv6 :ssa . Ellei sinulla ole IPv6 -asetuksia, napsauta ^(IPv6)IPv4 -kohdassa olevaa verkkokorttia .

Nyt sinut tuodaan uudelleen pääkäyttöliittymään, mutta nyt IP-osoitealue täytetään. Näet oikealla Aloita skannaus^{(Start Scanning)} -painike, jota napsauttamalla voit aloittaa tarkistuksen.

Sinun tulee kuitenkin ensin määrittää skannausasetukset ennen skannauksen suorittamista. Napsauta ^(Click)Asetukset^(Options) ja sitten Ohjelman asetukset^{(Program Options)} . Yleiset^(General) - välilehdellä ainoa vaihtoehto, jonka haluat ehkä tarkistaa, on Analysoi laite aina^{(Always analyze device)} . Oletusarvoisesti skannausohjelma näyttää vain laitteet, jotka vastaavat tiettyihin pyyntöihin, joten lopullinen luettelo ei välttämättä näytä kaikkia verkossasi olevia laitteita, koska jotkut laitteet eivät yksinkertaisesti vastaa.

Skannaus kestää melko vähän kauemmin (useita minuutteja useisiin sekunteihin verrattuna), mutta se on sen arvoista, jos todella haluat nähdä kaikki verkossasi olevat laitteet. Lisä-^(Additional) ja Työasema -^{(Workstation)} välilehdet ovat todella hyödyllisiä vain yritysympäristöissä, joissa sinulla on useita koneita samassa verkossa ja haluat saada tietoja jokaisesta tietokoneesta. Portit -välilehti on paikka^(Ports) , josta voimme siirtyä seuraavaksi.

Valitse Tarkista avoimet TCP-portit^{(Check for open TCP ports)} -ruutu ja napsauta sitten pientä paperikuvaketta tekstiruudun oikeassa reunassa. Tämä avaa toisen ikkunan, jossa luetellaan joitakin TCP -porttiryhmiä. Haluat napsauttaa HTTP- ja välityspalvelinta^{(HTTP and Proxy)} ja painaa sitten SHIFT - näppäintä ja valita tietokantapalvelimet^{( Database servers)} valitaksesi kaikki kolme kohdetta.

Takaisin päänäytölle sinun pitäisi nähdä kaikki tekstiruudussa luetellut porttinumerot. Mene eteenpäin ja valitse myös kaikki avoimet UDP - portit^{(open UDP ports)} - ruudut . Napsauta tässä vaiheessa OK palataksesi ohjelman päänäyttöön. Napsauta nyt Aloita skannaus^{(Start Scanning)} ja sinun pitäisi nähdä tulokset hitaasti lisättynä luetteloon.

Testissäni ohjelma pystyi löytämään verkosta 16 laitetta, kun valitsit Aina analysoi laite^{(Always analyze device)} -vaihtoehdon, verrattuna vain 11 kohteeseen, kun sitä ei valittu. Mikä tahansa kohde, jossa on plusmerkki IP-osoitteen vasemmalla puolella, tarkoittaa, että sillä on jaetut kansiot. Voit napsauttaa +-merkkiä nähdäksesi jaetut kansiot.

Isäntänimi^{(Host Name)} - sarakkeen pitäisi antaa sinulle helposti ymmärrettävä nimi laitteelle. Oikealla näet sarakkeen nimeltä TCP-portit^{( TCP Ports)} , jossa luetellaan kaikki kyseisen laitteen avoimet portit. On selvää, että numeroilla ei ole paljon järkeä, ellet tiedä mitä ne tarkoittavat, joten katso tämä Wikipedia-sivu^{(Wikipedia page)} , joka kuvaa jokaisen portin numeron yksityiskohtaisesti.

Jos jossain on luettelossa portti 80 ( HTTP ), se tarkoittaa yleensä sitä, että siinä on jonkinlainen verkkoliittymä ja voit yrittää muodostaa yhteyden siihen selaimen kautta kirjoittamalla IP-osoitteen. Portti 443 on suojattua HTTP :tä ( HTTPS ) varten, mikä tarkoittaa, että voit muodostaa yhteyden myös siihen turvallisesti.

Macin verkkoskanneri

Macissa^(Mac) sinulla on pari vaihtoehtoa. LanScan on ilmainen sovellus Mac Storessa^{(Mac Store)} , joka tekee erittäin yksinkertaisen skannauksen ja näyttää IP-osoitteen, MAC - osoitteen, isäntänimen^(Hostname) ja toimittajan^(Vendor) . Ilmainen versio listaa vain neljä ensimmäistä isäntänimeä kokonaan ja loput näyttävät vain kolme ensimmäistä merkkiä. Hieman ärsyttävää, mutta luultavasti ei valtavasti useimmissa kotiverkoissa.

Huomaat myös, että se löysi vain 12 kohdetta, ja tämä johtuu siitä, että sillä ei ole vaihtoehtoja skannata jokaista IP-osoitetta riippumatta siitä, vastaako se vai ei. Parempi verkkoskanneri Macille^(Mac) on alla näkyvä Angry IP Scanner . Se on avoimen lähdekoodin ja toimii Windowsissa^(Windows) , Macissa^(Mac) ja Linuxissa^(Linux) .

Oletuksena ohjelma skannaa myös avoimia portteja, mitä LanScan ei tee. Ainoa ongelma tässä ohjelmassa on, että sinulla on oltava Java asennettuna, jotta voit suorittaa ohjelman. Java on suuri tietoturvariski, ja se on oletuksena poistettu käytöstä useimmissa Maceissa , joten sinun on otettava se käyttöön manuaalisesti.^(Macs)

Älypuhelinsovellukset

Minulla on kaksi käyttämäni sovellusta, jotka molemmat ovat ilmaisia, ja toinen, jonka voit ladata Apple- tai Android - laitteille. Molemmat sovellukset ovat erinomaisia ​​ja antavat sinulle melkein samat tiedot, mutta jokaisella on plussansa ja miinuksensa.

Fing on ilmainen sovellus, joka on saatavilla Google Play -kaupasta^{(Google Play store)} ja iTunes Storesta^{(iTunes store)}  ja jolla on upean näköinen käyttöliittymä. Sinun ei tarvitse huolehtia minkään IP-osoitealueen syöttämisestä näillä sovelluksilla, koska ne selvittävät sen itse. Kun aloitat skannauksen Fingillä^(Fing) , saat mukavan näköisen luettelon laitteista, jossa on perustietoja, kuten isäntänimi, MAC - osoite, IP-osoite jne.

Jos napautat laitetta, saat toisen näytön, jossa voit antaa laitteelle mukautetun nimen (ominaisuus, josta pidän todella), syöttää sijainnin ja jopa lisätä muita huomautuksia. Jos vierität alaspäin, näet vaihtoehdon nimeltä Palvelut^(Services) , jonka avulla voit tarkistaa laitteen avoimet portit.

Ainoa haittapuoli, jonka olen nähnyt tässä sovelluksessa, on, että se ei luettele kaikkia verkon laitteita. Se nappasi vain noin 12 laitetta verkossani niistä 16:sta, jotka Windows - ohjelma oli löytänyt.

Toinen sovellus, josta pidän, on Net Analyzer , joka on saatavana App Storesta^{(App Store)} ilmaiseksi. Suoritat skannauksen napauttamalla oikeassa yläkulmassa olevaa Skannaa-painiketta, jolloin saat luettelon kaikista laitteistasi muutaman sekunnin sisällä.

Tällä sovelluksella sain 15 laitetta, mikä oli melko lähellä verkon laitteiden kokonaismäärää. Net Analyzerin^(Analyzer) avulla näet myös värillisiä kirjaimia laitteissa, joissa tietyt palvelut ovat käytössä. Vihreä P tarkoittaa, että se on pingattavissa, ruskea B tarkoittaa , että Bonjour - palvelut ovat saatavilla ( Apple -laitteet), punainen G tarkoittaa, että se on yhdyskäytävälaite (reititin jne.), ja sininen U tarkoittaa , että UPNP- ja DLNA - palvelut ovat saatavilla.

Voit napauttaa laitetta saadaksesi lisätietoja ja tehdäksesi kyselyitä laitteesta. Napauta alla näkyvää Kysely työkaluilla^(Tools) -vaihtoehtoa, kun napautat tiettyä laitetta.

Seuraavalla näytöllä näet useita vaihtoehtoja, kuten Ping, Route , Ports , Whois ja DNS . Napauta Portit, valitse Yhteinen^(Common) tai Kaikki^(All) ja napauta sitten Aloita yläreunasta.

Skannauksen edetessä näet avoimet ja aktiiviset portit sekä tukossa olevat portit. Sovelluksessa on myös muita työkaluja, joiden avulla voit skannata tiettyjä verkossa olevia laitteita saadaksesi lisätietoja.

Toivottavasti näiden työkalujen avulla näet täydellisesti, mitä laitteita verkossasi on ja mitkä palvelut ja portit ovat avoinna. Jos sinulla on kysyttävää, voit lähettää kommentin. Nauttia!

How to Scan Your Network for Devices and Open Ports

Earlier I had written a post on how to detect WiFi leechers on your network and mentioned a couple of smartphone apps you could use to scan your home network. The apps do a pretty good job of scanning your network automatically and giving you some details on each device.

I didn’t go into much detail about the apps in that post since it was focused on catching unauthorized users on your network. In this article, I’ll talk in more detail about these two apps that can be used on Apple or Android devices and I’ll also mention desktop apps that you can run on Windows and Mac OS X.

These network scanning tools allow you to not only see all the devices on your network and their IP addresses, but also view folders shares, open TCP/UDP ports, hardware MAC addresses and more. So why would you care about this information?

Though it’s a bit technical, the information can help you make your network more secure. For example, you may find folders that are being shared on your network by accident. Anyone who connects to your network via cable or wireless could then easily search for shared folders and copy that data to their computer.

When looking at open ports for a computer or device, you can easily see whether remote desktop is enabled, whether an FTP or HTTP server is running and whether file sharing is enabled or not. If you never connect to your computer remotely, then having remote desktop enabled is just a security risk.

Windows Network Scanner

Let’s start off with a free tool for Windows PCs called SoftPerfect Network Scanner. I like this tool because it’s updated often, runs on Windows 10 and has a 32-bit and 64-bit version. The program also doesn’t require any installation, which means you can carry it on a USB stick or save it to Dropbox and use it on any computer you want.

When you run the executable file for your version of Windows (determine if you have 32-bit or 64-bit Windows), you might see a message saying that Windows Firewall has blocked the program. Make sure Private networks is checked and then click on Allow access.

Once the program loads, you’ll need to enter your network starting and ending IP address range. If you don’t know this, don’t worry. Just click on Options, IP Address and then click on Auto Detect Local IP Range.

You’ll get a popup window with the detected IP addresses for IPv4 and IPv6 on any network cards you have installed, including virtual ones. For most home users, you’re only going to see one item listed under both IPv4 and IPv6. Unless you have IPv6 setup, you should click on the network card listed under IPv4.

Now you’ll be brought to the main interface again, but now the IP address range will be filled in. You’ll see the Start Scanning button at the right, which you can click to start a scan.

However, you should first set the scanning options before performing a scan. Click on Options and then Program Options. On the General tab, the only option you may want to check is Always analyze device. By default, the scanning program will only show you devices that respond to certain requests, so the final list may not show all the devices that are actually on your network because some devices simply do not respond.

The scan does take quite a bit longer (several minutes compared to several seconds), but it’s worth it if you really want to see every device on your network. The Additional and Workstation tabs are really only useful for corporate environments where you have many machines on the same network and you want to get information about each computer. The Ports tab is where we can to go next.

Check the Check for open TCP ports box and then click on the little paper icon at the far right of the text box. This will open another window that lists out some TCP port groups. You want to click on HTTP and Proxy and then press the SHIFT key and click on Database servers to select all three items.

Back on the main screen, you should see all the port numbers listed in the text box. Go ahead and also check all the boxes for open UDP ports. At this point, click OK to go back to the main program screen. Now click Start Scanning and you should see results slowly added to the list.

In my tests, the program was able to find 16 devices on the network when checking the Always analyze device option compared to just 11 items when not checked. Any item with a plus sign to the left of the IP address means that it has shared folders. You can click on the + sign to see the shared folders.

The Host Name column should give you an easy to understand name for the device. On the right, you’ll see a column called TCP Ports, which will list out all the open ports for that device. Obviously, the numbers don’t make much sense unless you know what they means, so check out this Wikipedia page that describes each port number in detail.

If anything has port 80 (HTTP) listed, that usually means it has some kind of web interface and you can try connecting to it via your browser by simply typing in the IP address. Port 443 is for secure HTTP (HTTPS), which means you can connect to it securely also.

Mac Network Scanner

On the Mac, you have a couple of options. LanScan is a free app on the Mac Store that does a very simple scan and displays the IP address, MAC address, Hostname and Vendor. The free version will only list the first four hostnames fully and the rest will only show the first three characters. A little annoying, but probably not a huge deal on most home networks.

You’ll also notice that it only found 12 items and that’s because it doesn’t have any options to scan each IP address regardless of whether it responds or not. A better network scanner for the Mac is Angry IP Scanner shown below. It’s open source and works on Windows, Mac and Linux.

By default, the program also scans open ports, which LanScan does not do. The only issue with this program is that you have to have Java installed in order to run the program. Java is a big security risk and is disabled on most Macs by default, so you would have to enable it manually.

Smartphone Apps

I have two apps that I use, both of which are free, and one that can you download on Apple devices or Android devices. Both apps are excellent and pretty much give you the same info, but each has its pluses and minuses.

Fing is a free app that is available on the Google Play store and the iTunes store and has a great looking interface. You don’t have to worry about entering any IP address range with these apps because they figure it out on their own. Once you start a scan with Fing, you’ll get a nice looking list of devices with some basic info like hostname, MAC address, IP address etc.

If you tap on a device, you’ll get another screen where you can give the device a custom name (a feature I really like), enter a location and even add additional notes. If you scroll down, you’ll see an option called Services, which lets you see scan the device for open ports.

The only downside I have seen with this app is that it doesn’t list out all the devices on the network. It only caught about 12 devices on my network out of the 16 that the Windows program had found.

The second app I like using is Net Analyzer, available from the App Store for free. You run a scan by tapping the Scan button at the top right and you’ll get a list of all your devices within a few seconds.

Using this app, I got 15 devices, which was pretty close to the total number of devices on the network. With Net Analyzer, you’ll also see some colored letters on devices that have certain services enabled. The green P means it is pingable, the brown B means Bonjour services are available (Apple devices), the red G means it’s a gateway device (router, etc), and a blue U means UPNP and DLNA services are available.

You can tap on a device to get more information and perform queries on the device. Tap the Query with Tools option shown below once you tap on a particular device.

On the next screen, you’ll see several options including Ping, Route, Ports, Whois and DNS. Tap on Ports, choose Common or All and then tap Start at the top.

As the scan progresses, you’ll see the ports that are open and active and also which ports are blocked. The app also has other tools that you can use to scan specific devices on the network to get more information.

Hopefully, these tools will allow you to fully see what devices are on your network and what services and ports are open. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Etsi avoimia portteja ja arvioi järjestelmäsi suojaus Nmapin avulla

• 4 parasta kevyttä selainta Windowsille ja Macille

• Mikä on Discord Nitro ja onko se sen arvoista?

• 6 parasta Reddit-vaihtoehtoa, joita voit käyttää ilmaiseksi

• 6 parasta online-parafrasointityökalua tekstin kirjoittamiseen

• Intego Antivirus Review: Tehokas, mutta ominaisuuksiltaan rajoitettu

• Google Tasks vs. Google Keep: kumpi on parempi?

• Mikä on BetterDiscord ja kuinka se asennetaan?

• 10 parasta sovellusta tuottavuuden mittaamiseen

• Zapier vs IFTTT: Kumpi on parempi pilviautomaatiolle?

• 4 parasta ohjelmaa, joilla voit muuttaa tietokoneesi suoratoistomediakeskukseksi

• 8 parasta soundboardia Discordille

• 4 parasta Android-toimistopakettia Googlen ja Microsoftin lisäksi

• Emby vs Plex: kumpi on parempi mediapalvelin sinulle?

• IFTTT-hinnoittelu: Onko Pro hintansa arvoinen?

• 7 parasta Android-muistutussovellusta

• 11 parasta IRC-asiakasta Windowsille, Macille ja Linuxille vuonna 2022

• 13 parasta ilmaista vaihtoehtoa Microsoft Visiolle

• Microsoft To Do -arvostelu: Miksi sinun pitäisi vaihtaa juuri nyt

• 3 parasta vaellussovellusta polkujen löytämiseen, vaellusten kirjaamiseen ja eksyksiin