Раније сам написао објаву о томе како да откријете ВиФи пијавице^{(how to detect WiFi leechers)} на вашој мрежи и поменуо неколико апликација за паметне телефоне које можете користити за скенирање ваше кућне мреже. Апликације раде прилично добар посао у аутоматском скенирању ваше мреже и дају вам неке детаље на сваком уређају.

Нисам улазио у детаље о апликацијама у том посту јер је био фокусиран на хватање неовлашћених корисника на вашој мрежи. У овом чланку ћу детаљније говорити о ове две апликације које се могу користити на Аппле^(Apple) или Андроид^(Android) уређајима, а такође ћу поменути и десктоп апликације које можете покренути на Виндовс^(Windows) и Мац ОС Кс^{(Mac OS X)} .

Ови алати за мрежно скенирање вам омогућавају не само да видите све уређаје на вашој мрежи и њихове ИП адресе, већ и да видите дељене директоријуме, отворене TCP/UDP портове, хардверске МАЦ^(MAC) адресе и још много тога. Па зашто би вас занимале ове информације?

Иако су помало технички, информације вам могу помоћи да своју мрежу учините сигурнијом. На пример, можете случајно пронаћи фасцикле које се деле на вашој мрежи. Свако ко се повеже са вашом мрежом путем кабла или бежичне мреже може лако да тражи дељене фасцикле и копира те податке на свој рачунар.

Када гледате отворене портове за рачунар или уређај, можете лако да видите да ли је удаљена радна површина омогућена, да ли је покренут ФТП^(FTP) или ХТТП^(HTTP) сервер и да ли је дељење датотека омогућено или не. Ако се никада не повежете са рачунаром на даљину, омогућавање удаљене радне површине представља само безбедносни ризик.

Виндовс мрежни скенер

Почнимо са бесплатним алатом за Виндовс рачунаре^{(Windows PCs)} под називом СофтПерфецт Нетворк Сцаннер^{(SoftPerfect Network Scanner)} . Свиђа ми се овај алат јер се често ажурира, ради на Виндовс 10^{(Windows 10)} и има 32-битну и 64-битну верзију. Програм такође не захтева никакву инсталацију, што значи да можете да га носите на УСБ^(USB) стику или да га сачувате у Дропбок^(Dropbox) и користите на било ком рачунару који желите.

Када покренете извршну датотеку за своју верзију оперативног система Виндовс^(Windows) ( одредите да ли имате 32-битни или 64-битни Виндовс ), можда ћете видети поруку да је Виндовс заштитни зид^{(Windows Firewall)} блокирао програм. Проверите^(Make) да ли су Приватне мреже^{(Private networks)} означене и затим кликните на Дозволи приступ^{(Allow access)} .

Када се програм учита, мораћете да унесете почетни и крајњи опсег ИП адреса ваше мреже. Ако ово не знате, не брините. Само^(Just) кликните на Оптионс^(Options) , ИП Аддресс^{( IP Address)} , а затим кликните на Ауто Детецт Лоцал ИП Ранге^{(Auto Detect Local IP Range)} .

Добићете искачући прозор са откривеним ИП адресама за ИПв4^(IPv4) и ИПв6^(IPv6) на свим мрежним картицама које сте инсталирали, укључујући виртуелне. За већину кућних корисника видећете само једну ставку наведену под ИПв4^(IPv4) и ИПв6^(IPv6) . Осим ако нисте подесили ИПв6^(IPv6) , требало би да кликнете на мрежну картицу наведену под ИПв4^(IPv4) .

Сада ћете поново бити доведени у главни интерфејс, али сада ће опсег ИП адреса бити попуњен. Видећете дугме Започни скенирање^{(Start Scanning)} са десне стране, на које можете да кликнете да бисте започели скенирање.

Међутим, прво треба да подесите опције скенирања пре него што извршите скенирање. Кликните^(Click) на Опције^(Options) , а затим на Опције програма^{(Program Options)} . На картици Опште^(General) , једина опција коју бисте можда желели да проверите је Увек анализирај уређај^{(Always analyze device)} . Подразумевано, програм за скенирање ће вам показати само уређаје који одговарају на одређене захтеве, тако да коначна листа можда неће приказати све уређаје који су заправо на вашој мрежи јер неки уређаји једноставно не реагују.

Скенирање траје доста дуже (неколико минута у поређењу са неколико секунди), али вреди ако заиста желите да видите сваки уређај на вашој мрежи. Картице Додатно^(Additional) и Радна станица^{(Workstation)} су заиста корисне само за корпоративна окружења где имате много машина на истој мрежи и желите да добијете информације о сваком рачунару. Картица Портови^(Ports) је место где можемо да идемо даље.

Означите поље Провери отворене ТЦП портове^{(Check for open TCP ports)} , а затим кликните на малу икону папира у крајњем десном углу оквира за текст. Ово ће отворити други прозор који наводи неке групе ТЦП^(TCP) портова. Желите да кликнете на ХТТП и Проки^{(HTTP and Proxy)} , а затим притиснете тастер СХИФТ^(SHIFT) и кликнете на Сервери базе података^{( Database servers)} да изаберете све три ставке.

Назад на главном екрану, требало би да видите све бројеве портова наведене у пољу за текст. Само напред и такође означите сва поља за отворене УДП портове^{(open UDP ports)} . У овом тренутку кликните на ОК да бисте се вратили на главни екран програма. Сада кликните на Старт Сцаннинг^{(Start Scanning)} и требало би да видите резултате који се полако додају на листу.

У мојим тестовима, програм је успео да пронађе 16 уређаја на мрежи када је проверио опцију Увек анализирај уређај^{(Always analyze device)} у поређењу са само 11 ставки када није потврђено. Било која ставка са знаком плус лево од ИП адресе значи да има дељене фасцикле. Можете кликнути на знак + да бисте видели дељене фасцикле.

Колона Име хоста^{(Host Name)} треба да вам пружи лако разумљиво име за уређај. На десној страни ћете видети колону под називом ТЦП портови^{( TCP Ports)} у којој ће бити наведени сви отворени портови за тај уређај. Очигледно, бројеви немају много смисла осим ако не знате шта значе, па погледајте ову страницу на Википедији^{(Wikipedia page)} која детаљно описује сваки број порта.

Ако било шта има наведен порт 80 ( ХТТП^(HTTP) ), то обично значи да има неку врсту веб интерфејса и можете покушати да се повежете на њега преко свог претраживача једноставним уношењем ИП адресе. Порт 443 је за безбедни ХТТП^(HTTP) ( ХТТПС^(HTTPS) ), што значи да се такође можете безбедно повезати на њега.

Мац мрежни скенер

На Мац^(Mac) - у имате неколико опција. ЛанСцан^(LanScan) је бесплатна апликација на Мац Сторе^{(Mac Store)} -у која ради веома једноставно скенирање и приказује ИП адресу, МАЦ^(MAC) адресу, име хоста^(Hostname) и добављача^(Vendor) . Бесплатна верзија ће у потпуности навести само прва четири имена хоста, а остатак ће приказати само прва три знака. Мало досадно, али вероватно није велика ствар на већини кућних мрежа.

Такође ћете приметити да је пронашао само 12 ставки и то зато што нема никакве опције за скенирање сваке ИП адресе без обзира да ли одговара или не. Бољи мрежни скенер за Мац^(Mac) је Ангри ИП Сцаннер^{(Angry IP Scanner)} приказан испод. Отвореног је кода и ради на Виндовс^(Windows) - у, Мац^(Mac) -у и Линук-^(Linux) у .

Програм подразумевано скенира и отворене портове, што ЛанСцан^(LanScan) не ради. Једини проблем са овим програмом је то што морате имати инсталирану Јава^(Java) да бисте покренули програм. Јава^(Java) представља велики безбедносни ризик и подразумевано је онемогућена на већини Мац рачунара^(Macs) , тако да бисте морали да је омогућите ручно.

Апликације за паметне телефоне

Имам две апликације које користим, обе су бесплатне и једну коју можете да преузмете на Аппле^(Apple) уређаје или Андроид^(Android) уређаје. Обе апликације су одличне и углавном вам дају исте информације, али свака има своје плусе и минусе.

Финг^(Fing) је бесплатна апликација која је доступна у Гоогле Плаи продавници^{(Google Play store)} и иТунес продавници^{(iTunes store)}  и има интерфејс одличног изгледа. Не морате да бринете о уносу било ког опсега ИП адреса са овим апликацијама јер оне то саме схвате. Када започнете скенирање помоћу Финг^(Fing) -а , добићете листу уређаја лепог изгледа са неким основним информацијама као што су име хоста, МАЦ^(MAC) адреса, ИП адреса итд.

Ако додирнете уређај, добићете још један екран где можете да дате уређају прилагођено име (функција која ми се заиста свиђа), унесете локацију, па чак и додате додатне белешке. Ако скролујете надоле, видећете опцију која се зове Услуге^(Services) , која вам омогућава да скенирате уређај за отворене портове.

Једина мана коју сам видео код ове апликације је да не наводи све уређаје на мрежи. Ухватио је само око 12 уређаја на мојој мрежи од 16 које је пронашао Виндовс програм.^(Windows)

Друга апликација коју волим да користим је Нет Анализер^{(Net Analyzer)} , доступна у Апп Сторе^{(App Store)} - у бесплатно. Покрећете скенирање тако што ћете додирнути дугме Скенирај у горњем десном углу и добићете листу свих својих уређаја у року од неколико секунди.

Користећи ову апликацију, добио сам 15 уређаја, што је било прилично близу укупног броја уређаја на мрежи. Уз Нет Анализер^(Analyzer) , видећете и нека слова у боји на уређајима који имају омогућене одређене услуге. Зелено П^(P) значи да се може пинговати, смеђе Б^(B) значи да су Боњоур^(Bonjour) услуге доступне ( Аппле^(Apple) уређаји), црвено Г^(G) значи да је то мрежни пролаз (рутер, итд.), а плаво У^(U) значи да су УПНП^(UPNP) и ДЛНА^(DLNA) услуге доступне.

Можете да додирнете уређај да бисте добили више информација и извршили упите на уређају. Додирните опцију Упит са алаткама^(Tools) приказану испод када додирнете одређени уређај.

На следећем екрану видећете неколико опција укључујући Пинг, ^(Ping,) Роуте^(Route) , Портс^(Ports) , Вхоис^(Whois) и ДНС^(DNS) . Додирните Портс, изаберите Цоммон^(Common) или Алл^(All) , а затим додирните Старт на врху.

Како скенирање напредује, видећете портове који су отворени и активни, као и који су портови блокирани. Апликација такође има друге алате које можете користити за скенирање одређених уређаја на мрежи да бисте добили више информација.

Надамо се да ће вам ови алати омогућити да у потпуности видите који су уређаји на вашој мрежи и које услуге и портови су отворени. Ако имате било каквих питања, слободно оставите коментар. Уживати!

How to Scan Your Network for Devices and Open Ports

Eаrlier I had written а post on how to detect WiFi leechers on your network and mentioned a couple of smartphone apps you could use to scan your home network. The apps do a pretty good job of scanning your network automatically and giving you some details on each device.

I didn’t go into much detail about the apps in that post since it was focused on catching unauthorized users on your network. In this article, I’ll talk in more detail about these two apps that can be used on Apple or Android devices and I’ll also mention desktop apps that you can run on Windows and Mac OS X.

These network scanning tools allow you to not only see all the devices on your network and their IP addresses, but also view folders shares, open TCP/UDP ports, hardware MAC addresses and more. So why would you care about this information?

Though it’s a bit technical, the information can help you make your network more secure. For example, you may find folders that are being shared on your network by accident. Anyone who connects to your network via cable or wireless could then easily search for shared folders and copy that data to their computer.

When looking at open ports for a computer or device, you can easily see whether remote desktop is enabled, whether an FTP or HTTP server is running and whether file sharing is enabled or not. If you never connect to your computer remotely, then having remote desktop enabled is just a security risk.

Windows Network Scanner

Let’s start off with a free tool for Windows PCs called SoftPerfect Network Scanner. I like this tool because it’s updated often, runs on Windows 10 and has a 32-bit and 64-bit version. The program also doesn’t require any installation, which means you can carry it on a USB stick or save it to Dropbox and use it on any computer you want.

When you run the executable file for your version of Windows (determine if you have 32-bit or 64-bit Windows), you might see a message saying that Windows Firewall has blocked the program. Make sure Private networks is checked and then click on Allow access.

Once the program loads, you’ll need to enter your network starting and ending IP address range. If you don’t know this, don’t worry. Just click on Options, IP Address and then click on Auto Detect Local IP Range.

You’ll get a popup window with the detected IP addresses for IPv4 and IPv6 on any network cards you have installed, including virtual ones. For most home users, you’re only going to see one item listed under both IPv4 and IPv6. Unless you have IPv6 setup, you should click on the network card listed under IPv4.

Now you’ll be brought to the main interface again, but now the IP address range will be filled in. You’ll see the Start Scanning button at the right, which you can click to start a scan.

However, you should first set the scanning options before performing a scan. Click on Options and then Program Options. On the General tab, the only option you may want to check is Always analyze device. By default, the scanning program will only show you devices that respond to certain requests, so the final list may not show all the devices that are actually on your network because some devices simply do not respond.

The scan does take quite a bit longer (several minutes compared to several seconds), but it’s worth it if you really want to see every device on your network. The Additional and Workstation tabs are really only useful for corporate environments where you have many machines on the same network and you want to get information about each computer. The Ports tab is where we can to go next.

Check the Check for open TCP ports box and then click on the little paper icon at the far right of the text box. This will open another window that lists out some TCP port groups. You want to click on HTTP and Proxy and then press the SHIFT key and click on Database servers to select all three items.

Back on the main screen, you should see all the port numbers listed in the text box. Go ahead and also check all the boxes for open UDP ports. At this point, click OK to go back to the main program screen. Now click Start Scanning and you should see results slowly added to the list.

In my tests, the program was able to find 16 devices on the network when checking the Always analyze device option compared to just 11 items when not checked. Any item with a plus sign to the left of the IP address means that it has shared folders. You can click on the + sign to see the shared folders.

The Host Name column should give you an easy to understand name for the device. On the right, you’ll see a column called TCP Ports, which will list out all the open ports for that device. Obviously, the numbers don’t make much sense unless you know what they means, so check out this Wikipedia page that describes each port number in detail.

If anything has port 80 (HTTP) listed, that usually means it has some kind of web interface and you can try connecting to it via your browser by simply typing in the IP address. Port 443 is for secure HTTP (HTTPS), which means you can connect to it securely also.

Mac Network Scanner

On the Mac, you have a couple of options. LanScan is a free app on the Mac Store that does a very simple scan and displays the IP address, MAC address, Hostname and Vendor. The free version will only list the first four hostnames fully and the rest will only show the first three characters. A little annoying, but probably not a huge deal on most home networks.

You’ll also notice that it only found 12 items and that’s because it doesn’t have any options to scan each IP address regardless of whether it responds or not. A better network scanner for the Mac is Angry IP Scanner shown below. It’s open source and works on Windows, Mac and Linux.

By default, the program also scans open ports, which LanScan does not do. The only issue with this program is that you have to have Java installed in order to run the program. Java is a big security risk and is disabled on most Macs by default, so you would have to enable it manually.

Smartphone Apps

I have two apps that I use, both of which are free, and one that can you download on Apple devices or Android devices. Both apps are excellent and pretty much give you the same info, but each has its pluses and minuses.

Fing is a free app that is available on the Google Play store and the iTunes store and has a great looking interface. You don’t have to worry about entering any IP address range with these apps because they figure it out on their own. Once you start a scan with Fing, you’ll get a nice looking list of devices with some basic info like hostname, MAC address, IP address etc.

If you tap on a device, you’ll get another screen where you can give the device a custom name (a feature I really like), enter a location and even add additional notes. If you scroll down, you’ll see an option called Services, which lets you see scan the device for open ports.

The only downside I have seen with this app is that it doesn’t list out all the devices on the network. It only caught about 12 devices on my network out of the 16 that the Windows program had found.

The second app I like using is Net Analyzer, available from the App Store for free. You run a scan by tapping the Scan button at the top right and you’ll get a list of all your devices within a few seconds.

Using this app, I got 15 devices, which was pretty close to the total number of devices on the network. With Net Analyzer, you’ll also see some colored letters on devices that have certain services enabled. The green P means it is pingable, the brown B means Bonjour services are available (Apple devices), the red G means it’s a gateway device (router, etc), and a blue U means UPNP and DLNA services are available.

You can tap on a device to get more information and perform queries on the device. Tap the Query with Tools option shown below once you tap on a particular device.

On the next screen, you’ll see several options including Ping, Route, Ports, Whois and DNS. Tap on Ports, choose Common or All and then tap Start at the top.

As the scan progresses, you’ll see the ports that are open and active and also which ports are blocked. The app also has other tools that you can use to scan specific devices on the network to get more information.

Hopefully, these tools will allow you to fully see what devices are on your network and what services and ports are open. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Скенирајте отворене портове и процените безбедност вашег система помоћу Нмап-а

• 4 најбоља лагана претраживача за Виндовс и Мац

• Шта је Дисцорд Нитро и да ли је вредно тога?

• 6 најбољих Реддит алтернатива које можете користити бесплатно

• 6 најбољих онлајн алата за парафразирање за преписивање текста

• Гоогле задаци у односу на Гоогле Кееп: шта је боље?

• 15 најбољих субреддитова за пијанство када вам је досадно

• Интего антивирусни преглед: моћан, али ограничен на функције

• Како користити МиФитнессПал да бисте заправо смршали

• 21 најбољих алата и апликација за управљање временом које треба да испробате

• Најбољи бесплатни програм за караоке за Виндовс

• 12 најбољих бесплатних апликација и виџета за Андроид калкулатор

• 7 најбољих апликација и веб локација за гледање видео записа заједно

• 13 најбољих бесплатних алтернатива за Мицрософт Висио

• 6 начина да анимирате фотографије на мрежи или помоћу апликација

• 6 најбољих апликација за трудноћу у 2021

• Емби вс Плек: Који је бољи медијски сервер за вас?

• Шта је Твитцх Турбо и да ли је вредно тога?

• 4 најбоље апликације за даљинско гледање веб камере на иОС-у и Андроид-у

• ИФТТТ цене: Да ли је Про вредан трошкова?