Ranije sam napisao post o tome kako detektirati WiFi pijavice^{(how to detect WiFi leechers)} na vašoj mreži i spomenuo nekoliko aplikacija za pametne telefone koje možete koristiti za skeniranje svoje kućne mreže. Aplikacije obavljaju prilično dobar posao automatskog skeniranja vaše mreže i davanja nekih pojedinosti o svakom uređaju.

Nisam ulazio u detalje o aplikacijama u tom postu jer je bio usmjeren na hvatanje neovlaštenih korisnika na vašoj mreži. U ovom članku govorit ću detaljnije o ove dvije aplikacije koje se mogu koristiti na Apple ili Android uređajima, a također ću spomenuti desktop aplikacije koje možete pokrenuti na Windows i Mac OS^{(Mac OS X)} X.

Ovi alati za mrežno skeniranje omogućuju vam ne samo da vidite sve uređaje na vašoj mreži i njihove IP adrese, već i pregledate dijeljene mape, otvorene TCP/UDP portove, hardverske MAC adrese i još mnogo toga. Pa zašto bi vas zanimale ove informacije?

Iako su pomalo tehnički, informacije vam mogu pomoći da svoju mrežu učinite sigurnijom. Na primjer, možete slučajno pronaći mape koje se dijele na vašoj mreži. Svatko tko se poveže s vašom mrežom putem kabela ili bežično mogao bi tada lako pretražiti dijeljene mape i kopirati te podatke na svoje računalo.

Kada gledate otvorene portove za računalo ili uređaj, lako možete vidjeti je li omogućena udaljena radna površina, radi li FTP ili HTTP poslužitelj i je li dijeljenje datoteka omogućeno ili ne. Ako se nikada ne povežete s računalom na daljinu, tada je omogućena udaljena radna površina samo sigurnosni rizik.

Windows mrežni skener

Započnimo s besplatnim alatom za Windows računala^{(Windows PCs)} pod nazivom SoftPerfect Network Scanner . Sviđa mi se ovaj alat jer se često ažurira, radi na Windows 10 i ima 32-bitnu i 64-bitnu verziju. Program također ne zahtijeva nikakvu instalaciju, što znači da ga možete nositi na USB sticku ili ga spremiti na Dropbox i koristiti na bilo kojem računalu koje želite.

Kada pokrenete izvršnu datoteku za svoju verziju sustava Windows ( odredite imate li 32-bitni ili 64-bitni Windows ), možda ćete vidjeti poruku da je Windows vatrozid^{(Windows Firewall)} blokirao program. Provjerite^(Make) je li označeno Privatne mreže , a zatim kliknite na ^{(Private networks)}Dopusti pristup^{(Allow access)} .

Nakon što se program učita, morat ćete unijeti početni i završni raspon IP adresa svoje mreže. Ako ovo ne znate, ne brinite. Samo^(Just) kliknite na Options , IP Address , a zatim kliknite na Auto Detect Local IP Range .

Dobit ćete skočni prozor s otkrivenim IP adresama za IPv4 i IPv6 na svim mrežnim karticama koje ste instalirali, uključujući virtualne. Za većinu kućnih korisnika vidjet ćete samo jednu stavku navedenu pod IPv4 i IPv6 . Osim ako niste postavili IPv6 , trebali biste kliknuti na mrežnu karticu navedenu pod IPv4 .

Sada ćete ponovno biti dovedeni na glavno sučelje, ali sada će raspon IP adresa biti popunjen. Vidjet ćete gumb Pokreni skeniranje^{(Start Scanning)} na desnoj strani, koji možete kliknuti da započnete skeniranje.

Međutim, prvo biste trebali postaviti opcije skeniranja prije izvođenja skeniranja. Kliknite^(Click) na Opcije^(Options) , a zatim na Opcije programa^{(Program Options)} . Na kartici Općenito^(General) , jedina opcija koju biste možda željeli provjeriti je Uvijek analiziraj uređaj^{(Always analyze device)} . Program za skeniranje će vam prema zadanim postavkama pokazati samo uređaje koji odgovaraju na određene zahtjeve, tako da konačni popis možda neće prikazati sve uređaje koji su zapravo na vašoj mreži jer neki uređaji jednostavno ne odgovaraju.

Skeniranje traje dosta dulje (nekoliko minuta u usporedbi s nekoliko sekundi), ali se isplati ako stvarno želite vidjeti svaki uređaj na svojoj mreži. Kartice Dodatno^(Additional) i Radna stanica^{(Workstation)} zapravo su korisne samo za korporativna okruženja u kojima imate mnogo računala na istoj mreži i želite dobiti informacije o svakom računalu. Kartica Portovi^(Ports) je mjesto na koje možemo ići.

Označite okvir Provjeri otvorene TCP portove^{(Check for open TCP ports)} , a zatim kliknite na malu ikonu papira krajnje desno od okvira za tekst. Ovo će otvoriti drugi prozor koji navodi neke grupe TCP portova. Želite kliknuti na HTTP i Proxy^{(HTTP and Proxy)} , a zatim pritisnite tipku SHIFT i kliknite na Poslužitelji baze podataka^{( Database servers)} da odaberete sve tri stavke.

Povratak na glavni zaslon, trebali biste vidjeti sve brojeve portova navedene u tekstualnom okviru. Samo naprijed i također označite sve okvire za otvorene UDP portove^{(open UDP ports)} . U ovom trenutku kliknite OK za povratak na glavni zaslon programa. Sada kliknite Pokreni skeniranje^{(Start Scanning)} i trebali biste vidjeti rezultate koji se polako dodaju na popis.

U mojim testovima, program je uspio pronaći 16 uređaja na mreži kada je provjerio opciju Uvijek analiziraj uređaj^{(Always analyze device)} u usporedbi sa samo 11 stavki kada nije označeno. Bilo koja stavka sa znakom plus lijevo od IP adrese znači da ima zajedničke mape. Možete kliknuti na znak + da biste vidjeli dijeljene mape.

Stupac Naziv hosta^{(Host Name)} trebao bi vam dati lako razumljivo ime za uređaj. S desne strane vidjet ćete stupac pod nazivom TCP portovi^{( TCP Ports)} u kojem će biti navedeni svi otvoreni portovi za taj uređaj. Očito, brojevi nemaju puno smisla osim ako ne znate što znače, stoga pogledajte ovu stranicu Wikipedije^{(Wikipedia page)} koja detaljno opisuje svaki broj porta.

Ako išta ima naveden port 80 ( HTTP ), to obično znači da ima neku vrstu web sučelja i možete se pokušati povezati s njim putem svog preglednika jednostavnim upisivanjem IP adrese. Port 443 je za siguran HTTP ( HTTPS ), što znači da se na njega također možete sigurno povezati.

Mac mrežni skener

Na Macu^(Mac) imate nekoliko opcija. LanScan je besplatna aplikacija na Mac Storeu^{(Mac Store)} koja radi vrlo jednostavno skeniranje i prikazuje IP adresu, MAC adresu, ime hosta^(Hostname) i dobavljača^(Vendor) . Besplatna verzija će u potpunosti prikazati samo prva četiri imena hosta, a ostatak će prikazati samo prva tri znaka. Malo neugodno, ali vjerojatno nije velika stvar na većini kućnih mreža.

Također ćete primijetiti da je pronašao samo 12 stavki i to zato što nema mogućnosti skeniranja svake IP adrese bez obzira na to odgovara li ili ne. Bolji mrežni skener za Mac je Angry IP Scanner prikazan u nastavku. Otvorenog je koda i radi na Windows , Mac i Linux .

Prema zadanim postavkama, program također skenira otvorene portove, što LanScan ne radi. Jedini problem s ovim programom je da morate imati instaliranu Javu^(Java) da biste mogli pokrenuti program. Java je veliki sigurnosni rizik i onemogućena je na većini Mac računala^(Macs) prema zadanim postavkama, pa biste je morali omogućiti ručno.

Aplikacije za pametne telefone

Imam dvije aplikacije koje koristim, obje su besplatne i jednu koju možete preuzeti na Apple uređaje ili Android uređaje. Obje aplikacije su izvrsne i uglavnom vam daju iste informacije, ali svaka ima svoje pluse i minuse.

Fing je besplatna aplikacija koja je dostupna u trgovini Google Play^{(Google Play store)} i iTunes trgovini^{(iTunes store)}  i ima sjajno sučelje. Ne morate se brinuti o unosu bilo kojeg raspona IP adresa s ovim aplikacijama jer one to same shvate. Nakon što pokrenete skeniranje s Fingom^(Fing) , dobit ćete popis uređaja lijepog izgleda s nekim osnovnim informacijama kao što su naziv hosta, MAC adresa, IP adresa itd.

Ako dodirnete uređaj, dobit ćete drugi zaslon na kojem uređaju možete dati prilagođeno ime (značajka koja mi se jako sviđa), unijeti lokaciju, pa čak i dodati dodatne bilješke. Ako se pomaknete prema dolje, vidjet ćete opciju pod nazivom Usluge^(Services) , koja vam omogućuje da skenirate uređaj za otvorene portove.

Jedini nedostatak koji sam vidio kod ove aplikacije je da ne navodi sve uređaje na mreži. Uhvatio je samo oko 12 uređaja na mojoj mreži od 16 koliko je pronašao Windows program.^(Windows)

Druga aplikacija koju volim koristiti je Net Analyzer , dostupna u App Storeu^{(App Store)} besplatno. Skeniranje pokrećete tako da dodirnete gumb Skeniraj u gornjem desnom kutu i u roku od nekoliko sekundi dobit ćete popis svih svojih uređaja.

Koristeći ovu aplikaciju, dobio sam 15 uređaja, što je bilo prilično blizu ukupnog broja uređaja na mreži. Uz Net Analyzer također ćete vidjeti neka slova u boji na uređajima koji imaju omogućene određene usluge. Zeleno P znači da se može pingati, smeđe B znači da su Bonjour usluge dostupne ( Apple uređaji), crveno G znači da je to uređaj za pristup (usmjerivač, itd.), a plavo U znači da su dostupne UPNP i DLNA usluge.

Možete dodirnuti uređaj da biste dobili više informacija i izvršili upite na uređaju. Dodirnite opciju Upit s alatima^(Tools) prikazanu u nastavku nakon što dodirnete određeni uređaj.

Na sljedećem zaslonu vidjet ćete nekoliko opcija uključujući Ping, Route , Ports , Whois i DNS . Dodirnite Ports, odaberite Common ili All , a zatim dodirnite Start na vrhu.

Kako skeniranje napreduje, vidjet ćete koji su portovi otvoreni i aktivni te koji su portovi blokirani. Aplikacija također ima druge alate koje možete koristiti za skeniranje određenih uređaja na mreži kako biste dobili više informacija.

Nadamo se da će vam ovi alati omogućiti da u potpunosti vidite koji su uređaji na vašoj mreži i koje su usluge i portovi otvoreni. Ako imate bilo kakvih pitanja, slobodno ostavite komentar. Uživati!

How to Scan Your Network for Devices and Open Ports

Earlier I had written a post on how to detect WiFi leechers on your network and mentioned a couple of smartphone apps you could use to scan your home network. The apps do a pretty good job of scanning your network automatically and giving you some details on each device.

I didn’t go into much detail about the apps in that post since it was focused on catching unauthorized users on your network. In this article, I’ll talk in more detail about these two apps that can be used on Apple or Android devices and I’ll also mention desktop apps that you can run on Windows and Mac OS X.

These network scanning tools allow you to not only see all the devices on your network and their IP addresses, but also view folders shares, open TCP/UDP ports, hardware MAC addresses and more. So why would you care about this information?

Though it’s a bit technical, the information can help you make your network more secure. For example, you may find folders that are being shared on your network by accident. Anyone who connects to your network via cable or wireless could then easily search for shared folders and copy that data to their computer.

When looking at open ports for a computer or device, you can easily see whether remote desktop is enabled, whether an FTP or HTTP server is running and whether file sharing is enabled or not. If you never connect to your computer remotely, then having remote desktop enabled is just a security risk.

Windows Network Scanner

Let’s start off with a free tool for Windows PCs called SoftPerfect Network Scanner. I like this tool because it’s updated often, runs on Windows 10 and has a 32-bit and 64-bit version. The program also doesn’t require any installation, which means you can carry it on a USB stick or save it to Dropbox and use it on any computer you want.

When you run the executable file for your version of Windows (determine if you have 32-bit or 64-bit Windows), you might see a message saying that Windows Firewall has blocked the program. Make sure Private networks is checked and then click on Allow access.

Once the program loads, you’ll need to enter your network starting and ending IP address range. If you don’t know this, don’t worry. Just click on Options, IP Address and then click on Auto Detect Local IP Range.

You’ll get a popup window with the detected IP addresses for IPv4 and IPv6 on any network cards you have installed, including virtual ones. For most home users, you’re only going to see one item listed under both IPv4 and IPv6. Unless you have IPv6 setup, you should click on the network card listed under IPv4.

Now you’ll be brought to the main interface again, but now the IP address range will be filled in. You’ll see the Start Scanning button at the right, which you can click to start a scan.

However, you should first set the scanning options before performing a scan. Click on Options and then Program Options. On the General tab, the only option you may want to check is Always analyze device. By default, the scanning program will only show you devices that respond to certain requests, so the final list may not show all the devices that are actually on your network because some devices simply do not respond.

The scan does take quite a bit longer (several minutes compared to several seconds), but it’s worth it if you really want to see every device on your network. The Additional and Workstation tabs are really only useful for corporate environments where you have many machines on the same network and you want to get information about each computer. The Ports tab is where we can to go next.

Check the Check for open TCP ports box and then click on the little paper icon at the far right of the text box. This will open another window that lists out some TCP port groups. You want to click on HTTP and Proxy and then press the SHIFT key and click on Database servers to select all three items.

Back on the main screen, you should see all the port numbers listed in the text box. Go ahead and also check all the boxes for open UDP ports. At this point, click OK to go back to the main program screen. Now click Start Scanning and you should see results slowly added to the list.

In my tests, the program was able to find 16 devices on the network when checking the Always analyze device option compared to just 11 items when not checked. Any item with a plus sign to the left of the IP address means that it has shared folders. You can click on the + sign to see the shared folders.

The Host Name column should give you an easy to understand name for the device. On the right, you’ll see a column called TCP Ports, which will list out all the open ports for that device. Obviously, the numbers don’t make much sense unless you know what they means, so check out this Wikipedia page that describes each port number in detail.

If anything has port 80 (HTTP) listed, that usually means it has some kind of web interface and you can try connecting to it via your browser by simply typing in the IP address. Port 443 is for secure HTTP (HTTPS), which means you can connect to it securely also.

Mac Network Scanner

On the Mac, you have a couple of options. LanScan is a free app on the Mac Store that does a very simple scan and displays the IP address, MAC address, Hostname and Vendor. The free version will only list the first four hostnames fully and the rest will only show the first three characters. A little annoying, but probably not a huge deal on most home networks.

You’ll also notice that it only found 12 items and that’s because it doesn’t have any options to scan each IP address regardless of whether it responds or not. A better network scanner for the Mac is Angry IP Scanner shown below. It’s open source and works on Windows, Mac and Linux.

By default, the program also scans open ports, which LanScan does not do. The only issue with this program is that you have to have Java installed in order to run the program. Java is a big security risk and is disabled on most Macs by default, so you would have to enable it manually.

Smartphone Apps

I have two apps that I use, both of which are free, and one that can you download on Apple devices or Android devices. Both apps are excellent and pretty much give you the same info, but each has its pluses and minuses.

Fing is a free app that is available on the Google Play store and the iTunes store and has a great looking interface. You don’t have to worry about entering any IP address range with these apps because they figure it out on their own. Once you start a scan with Fing, you’ll get a nice looking list of devices with some basic info like hostname, MAC address, IP address etc.

If you tap on a device, you’ll get another screen where you can give the device a custom name (a feature I really like), enter a location and even add additional notes. If you scroll down, you’ll see an option called Services, which lets you see scan the device for open ports.

The only downside I have seen with this app is that it doesn’t list out all the devices on the network. It only caught about 12 devices on my network out of the 16 that the Windows program had found.

The second app I like using is Net Analyzer, available from the App Store for free. You run a scan by tapping the Scan button at the top right and you’ll get a list of all your devices within a few seconds.

Using this app, I got 15 devices, which was pretty close to the total number of devices on the network. With Net Analyzer, you’ll also see some colored letters on devices that have certain services enabled. The green P means it is pingable, the brown B means Bonjour services are available (Apple devices), the red G means it’s a gateway device (router, etc), and a blue U means UPNP and DLNA services are available.

You can tap on a device to get more information and perform queries on the device. Tap the Query with Tools option shown below once you tap on a particular device.

On the next screen, you’ll see several options including Ping, Route, Ports, Whois and DNS. Tap on Ports, choose Common or All and then tap Start at the top.

As the scan progresses, you’ll see the ports that are open and active and also which ports are blocked. The app also has other tools that you can use to scan specific devices on the network to get more information.

Hopefully, these tools will allow you to fully see what devices are on your network and what services and ports are open. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Skenirajte otvorene portove i procijenite sigurnost vašeg sustava pomoću Nmapa

• 4 najbolja lagana preglednika za Windows i Mac

• Što je Discord Nitro i isplati li se?

• 6 najboljih Reddit alternativa koje možete koristiti besplatno

• The 6 Best Online Paraphrasing Tools to Rewrite Text

• Najbolje aplikacije za video pozive između Androida i iPhonea

• Slack vs Discord: što je bolje?

• Emby vs Plex: koji je za vas bolji medijski poslužitelj?

• 10 najboljih aplikacija za mjerenje vaše produktivnosti

• 11 najboljih IRC klijenata za Windows, Mac i Linux u 2022

• 12 najboljih besplatnih aplikacija i widgeta za Android kalkulator

• 21 najboljih alata i aplikacija za upravljanje vremenom koje trebate isprobati

• 13 najboljih besplatnih alternativa za Microsoft Visio

• Google Tasks u odnosu na Google Keep: što je bolje?

• 5 najboljih aplikacija za prepoznavanje glazbe za pronalaženje sličnih pjesama po melodiji

• 6 razloga zašto se AllTrails Pro isplati za strastvene planinare

• 4 najbolja programa za pretvaranje vašeg računala u Streaming Media Center

• Najbolji softver za roditeljsku kontrolu za Windows 10

• 7 najboljih aplikacija koje će vam pomoći da bolje učite

• 8 najboljih zvučnih ploča za Discord