7 Beste Tools für das Scannen von IP-Adressen und wie es geht

Wenn Sie wissen möchten, welche IP-Adressen tatsächlich in einem Netzwerk verwendet werden, können Sie sie am besten scannen, wenn nicht sogar als einzige. Dies tun Sie normalerweise mit dem Befehl ping. Ping gibt es schon seit Ewigkeiten und es ist eine der besten Möglichkeiten, die Konnektivität zu einer bestimmten IP-Adresse zu testen. Wenn es jedoch darum geht, ein gesamtes Netzwerk zu scannen, das mit nur einer Handvoll IP-Adressen das kleinste von ihnen ist, kann dies ein langwieriger Prozess sein. In diesem Fall suchen Sie nach einem Tool, das das Scannen von IP-Adressen automatisiert. Dies haben wir für Sie getan und wir freuen uns, einige der besten Tools zum Scannen von IP-Adressen zu überprüfen.

Heute diskutieren wir zunächst das Scannen von IP-Adressen. Insbesondere werden wir die verschiedenen Gründe für das Scannen von IP-Adressen beschreiben, denn so schön es ist zu wissen, welche IP-Adressen verwendet werden, muss es einen Sinn geben, dies zu tun. Wir werden uns dann das Ping-Dienstprogramm genauer ansehen. Obwohl Ping kein Scan-Tool ist, ist es die Basis vieler IP-Adress-Scan-Tools. Zu wissen, was es kann und wie es funktioniert, könnte sich dann als wertvoll erweisen, wenn wir uns die verschiedenen Tools ansehen. Schließlich werden wir den Kern der Sache treffen und nicht nur einige der besten Tools zum Scannen von IP-Adressen auflisten, sondern auch kurz überprüfen. Wir werden die Hauptmerkmale jedes Tools untersuchen und darauf bestehen, was jedes einzelne einzigartig macht.

Scannen von IP-Adressen - Wofür

Abgesehen von dem Spaß, zu wissen, welche IP-Adressen verwendet werden, gibt es mehrere Gründe, warum man IP-Adressen scannen möchte. Der erste Grund ist die Sicherheit. Durch das Scannen von IP-Adressen in einem Netzwerk werden nicht autorisierte Geräte schnell erkannt. Dies können Geräte sein, die von böswilligen Benutzern verbunden wurden, um Ihre Organisation auszuspionieren.

Aber selbst gut gemeinte Benutzer können manchmal Chaos anrichten, indem sie ihre persönlichen Geräte anschließen. Ich erinnere mich an den Benutzer, der viele seiner Kollegen daran gehindert hat, auf das Unternehmensnetzwerk zuzugreifen, als er seinen Heim-Internet-Router daran angeschlossen hat. Er brauchte nur ein paar zusätzliche Ports, um einen zusätzlichen Testcomputer anzuschließen, und dachte, er könnte den in seinen Router eingebauten Switch verwenden. Das Problem ist, dass der Router IP-Adressen von seinem integrierten DHCP-Server ausgibt.

Abgesehen von Sicherheitsgründen ist das Scannen von IP-Adressen auch der erste Schritt vieler IP-Adressverwaltungsprozesse. Obwohl die meisten IPAM-Tools (IP Address Management) eine Form des Scannens von IP-Adressen enthalten, führen viele Benutzer ihre IP-Adressverwaltung manuell durch. Hier können Tools zum Scannen von IP-Adressen nützlich sein.

Für diejenigen, die keinen IP-Adressverwaltungsprozess eingerichtet haben, ist das Scannen von IP-Adressen möglicherweise noch wichtiger. Dies ist häufig die einzige Möglichkeit, um sicherzustellen, dass keine IP-Adresskonflikte vorliegen, und kann als ziemlich grobe Methode zur Pseudoverwaltung von IP-Adressen angesehen werden.

Geben Sie Ping ein

Unabhängig davon, warum Sie IP-Adressen scannen möchten, basieren die meisten Tools auf Ping. Schauen wir uns also dieses antike Dienstprogramm an. Ping wurde 1983 aus der Not heraus geschaffen. Der Entwickler benötigte ein Tool, um ein von ihm beobachtetes abnormales Netzwerkverhalten zu beheben. Der Ursprung des Namens ist einfach, er bezieht sich auf den Klang von Sonarechos, wie er in U-Booten zu hören ist. Obwohl es auf fast jedem Betriebssystem vorhanden ist, variiert seine Implementierung zwischen den Plattformen etwas. Einige Versionen bieten mehrere Befehlszeilenoptionen, die Parameter wie die Größe enthalten können der Nutzlast jeder Anforderung, der Gesamttestanzahl, des Netzwerksprunglimits oder des Intervalls zwischen Anfragen. Einige Systeme verfügen über ein begleitendes Ping6-Dienstprogramm, das genau den gleichen Zweck für IPv6-Adressen erfüllt.

Hier ist eine typische Verwendung des Ping-Befehls:

$ ping -c 5 www.example.com. PING www.example.com (93.184.216.34): 56 Datenbytes. 64 Bytes von 93.184.216.34: icmp_seq = 0 ttl = 56 time = 11.632 ms. 64 Bytes von 93.184.216.34: icmp_seq = 1 ttl = 56 time = 11.726 ms. 64 Bytes von 93.184.216.34: icmp_seq = 2 ttl = 56 time = 10.683 ms. 64 Bytes von 93.184.216.34: icmp_seq = 3 ttl = 56 time = 9.674 ms. 64 Bytes von 93.184.216.34: icmp_seq = 4 ttl = 56 time = 11.127 ms www.example.com Ping-Statistik 5 Pakete gesendet, 5 Pakete empfangen, 0,0% Paketverlust. Hin- und Rückfahrt min / avg / max / stddev = 9,674 / 10,968 / 11,726 / 0,748 ms

Die Option "-c 5" im obigen Beispiel weist Ping an, fünfmal zu wiederholen.

Wie Ping funktioniert

Ping ist ein ziemlich einfaches Dienstprogramm. Es sendet einfach ein ICMP-Echoanforderungspaket an das Ziel und wartet darauf, dass es ein ICMP-Echoantwortpaket zurücksendet. Der Vorgang wird eine bestimmte Anzahl von Malen wiederholt - standardmäßig fünf Mal unter Windows und bis dies der Fall ist Bei den meisten Unix / Linux-Implementierungen standardmäßig manuell gestoppt - und anschließend werden Antworten kompiliert Statistiken. Es berechnet die durchschnittliche Verzögerung zwischen den Anforderungen und ihren jeweiligen Antworten und zeigt sie in ihren Ergebnissen an. Bei den meisten * nix-Varianten wird auch der Wert des TTL-Felds der Antworten angezeigt, wobei die Anzahl der Sprünge zwischen Quelle und Ziel angegeben wird.

Damit Ping funktioniert, muss der Ping-Host RFC 1122 folgen, der angibt, dass jeder Host ICMP-Echoanforderungen verarbeiten und im Gegenzug Echoantworten ausgeben muss. Die meisten Hosts antworten, aber einige deaktivieren diese Funktionalität aus Sicherheitsgründen. Firewalls blockieren häufig auch den ICMP-Verkehr. Das Pingen eines Hosts, der nicht auf ICMP-Echoanforderungen reagiert, liefert kein Feedback, genau wie das Pingen einer nicht vorhandenen IP-Adresse. Um dies zu umgehen, verwenden viele Tools zum Scannen von IP-Adressen einen anderen Pakettyp, um zu überprüfen, ob eine IP-Adresse antwortet.

Die besten Tools zum Scannen von IP-Adressen

Unsere Auswahl an Tools zum Scannen von IP-Adressen umfasst von allem etwas. Wir haben kommerzielle Software, aber wir haben auch kostenlose und Open-Source-Tools. Wir haben GUI-basierte Tools, aber auch einige Befehlszeilenprogramme. Einige sind ziemlich komplexe Tools, während andere lediglich Erweiterungen des Ping-Befehls sind, um eine Möglichkeit zum Scannen eines Bereichs von IP-Adressen zu bieten, ohne mehrere Befehle ausgeben zu müssen. Sie alle haben eines gemeinsam: Sie geben mindestens eine Liste aller IP-Adressen zurück, die antworten.

An erster Stelle steht ein Tool von SolarWinds, das einige der besten Tools für die Netzwerkadministration herstellt. Das Unternehmen ist auch bekannt für seine kostenlosen Tools. Das SolarWinds Ping Sweep Das Tool ist einfach eines der besten Tools zum Scannen von IP-Adressen. Es ist Teil der Toolset von SolarWinds Engineer, ein Paket von mehr als 60 nützlichen Windows-basierten Netzwerkverwaltungsprogrammen, einschließlich Ping Sweep.

Verwendung der SolarWinds Ping Sweep ist super einfach. Das Tool verfügt über eine grafische Benutzeroberfläche, in der Sie den IP-Adressbereich eingeben, den Sie scannen möchten. Die Reichweite kann so groß oder so klein sein, wie Sie möchten. Sie können sogar eine diskontinuierliche Liste von IP-Adressen aus einer Textdatei scannen. Sie können beispielsweise eine Liste der zugewiesenen IP-Adressen von Ihrem DHCP-Server extrahieren und diese als Eingabe des Tools verwenden, um festzustellen, welche tatsächlich verwendet werden.

• KOSTENLOSE TESTPHASE: Toolset von SolarWinds Engineer (einschließlich Ping Sweep)
• Download-Link: https://www.solarwinds.com/engineers-toolset

Das Ping Sweep Das Tool pingt alle angegebenen IP-Adressen an und listet die Antworten auf. Einfacher geht es kaum. Die Ergebnisse können in verschiedene Dateitypen wie CSV, XML oder sogar eine Webseite exportiert werden. Auf diese Weise können Sie die Ergebnisse mit Ihrem eigenen Lieblingswerkzeug analysieren. Die Ergebnisse enthalten nicht nur die IP-Adressen der antwortenden Hosts. Das Tool zeigt Ihnen auch die Antwortzeit jeder Adresse an und führt eine umgekehrte DNS-Suche durch, um deren Hostnamen zu finden und anzuzeigen.

Preise für die Toolset von SolarWinds Engineer-einschließlich Ping Sweep- Beginnen Sie bei 1 495 US-Dollar. Dies ist ein Preis pro benanntem Benutzer und Sie benötigen eine Lizenz für jeden benannten Benutzer. In Anbetracht aller anderen Tools, die Teil des Bundles sind, lohnt sich die Investition - und vergessen Sie nicht, dass dies der Fall ist Eine 30-Tage-Testversion, die Sie nutzen können.

Weitere Tools im Toolset von SolarWinds Engineer

Das Toolset von SolarWinds Engineer enthält viele weitere spezielle Tools zur Fehlerbehebung. Tools wie DNS Analyzer und TraceRoute können verwendet werden, um Netzwerkdiagnosen durchzuführen und komplexe Netzwerkprobleme schnell zu lösen. Für sicherheitsorientierte Administratoren können einige der Tools verwendet werden, um Angriffe zu simulieren und Schwachstellen zu identifizieren.

Das Toolset von SolarWinds Engineer bietet auch einige hervorragende Überwachungs- und Warnfunktionen. Es enthält verschiedene Tools zur Überwachung Ihrer Geräte und zur Warnung vor Verfügbarkeits- oder Gesundheitsproblemen. Schließlich können Sie einige der enthaltenen Tools für das Konfigurationsmanagement und die Protokollkonsolidierung verwenden.

Offizieller Download-Link: https://www.solarwinds.com/engineers-toolset

Hier ist eine Liste einiger anderer Tools, die Sie im finden Toolset von SolarWinds Engineer:

• Port-Scanner
• Switch Port Mapper
• SNMP-Sweep
• IP-Netzwerkbrowser
• MAC-Adresserkennung
• Reaktionszeitüberwachung
• CPU-Monitor
• Speichermonitor
• Schnittstellenmonitor
• TraceRoute
• WAN Killer Network Traffic Generator
• Router-Passwort-Entschlüsselung
• SNMP Brute Force Attack
• SNMP Dictionary Attack
• Config Compare, Downloader, Uploader und Editor
• SNMP-Trap-Editor und SNMP-Trap-Empfänger
• Subnetzrechner
• DHCP Scope Monitor
• DNS Structure Analyzer
• DNS-Audit
• IP-Adressverwaltung

2. Verärgerter IP-Scanner

Trotz täuschend einfach Verärgerter IP-Scanner nutzt Multithreading in großem Umfang und ist damit eines der schnellsten Tools seiner Art. Es ist ein kostenloses Multi-Plattform-Tool, das für Windows, OS X oder Linux verfügbar ist. Da das Tool in Java geschrieben ist, muss das Java-Laufzeitmodul installiert sein, um es verwenden zu können. Dies ist so ziemlich der einzige Nachteil des Tools. Dieses Tool pingt nicht nur IP-Adressen an, sondern führt optional auch einen Port-Scan auf erkannten Hosts durch. Es kann auch IP-Adressen in Hostnamen und MAC-Adressen in Herstellernamen auflösen. Darüber hinaus bietet dieses Tool NetBIOS-Informationen zu jedem antwortenden Host.

Das Verärgerter IP-Scanner kann nicht nur komplette Netzwerke und Subnetze scannen, sondern auch einen IP-Adressbereich oder eine Liste von IP-Adressen aus einer Textdatei. Obwohl dies ein GUI-basiertes Tool ist, enthält es auch eine Befehlszeilenversion, die Sie verwenden können, wenn Sie beispielsweise die Funktionalität des Tools in Ihre Skripte aufnehmen möchten. Die Scanergebnisse werden standardmäßig im Tabellenformat auf dem Bildschirm angezeigt, können jedoch problemlos in verschiedene Dateiformate wie CSV oder XML exportiert werden.

3. Erweiterter IP-Scanner

Erweiterter IP-Scanner mag wie ein weiteres kostenloses Tool zum Scannen von IP-Adressen erscheinen, hat aber eine interessante Wendung. Das Tool, das unter Windows ausgeführt wird, ist vollständig auf dieses Betriebssystem ausgerichtet und bietet mehrere Windows-bezogene erweiterte Funktionen. Mehr dazu gleich. Der Herausgeber des Tools behauptet, dass diese kostenlose Software von über 30 Millionen Benutzern weltweit verwendet wird. Es ist ein tragbares Tool, das keine Installation erfordert.

Für die Funktionalität des Tools wird ein IP-Adressbereich als Eingabe verwendet. Sie können jedoch auch eine Textdatei mit einer Liste von IP-Adressen bereitstellen. Die Ergebnisse, die Sie mit diesem Tool erhalten, sind beeindruckend. Sie erhalten natürlich die Liste der IP-Adressen, die geantwortet haben, aber Sie erhalten auch den entsprechenden Hostnamen, die MAC-Adresse und den Hersteller der Netzwerkschnittstelle. Für jeden antwortenden Windows-Host erhalten Sie außerdem eine Live-Liste seiner Netzwerkfreigaben. Mit "live" meine ich, dass Sie auf eine beliebige Freigabe klicken können, um sie auf Ihrem Computer zu öffnen - vorausgesetzt, Sie verfügen über die entsprechenden Zugriffsrechte. Sie können auch eine Fernsteuerungssitzung mit jedem erkannten Windows-Host über RDP oder Radmin starten oder sogar einen Computer aus der Ferne ausschalten.

4. Netzwerk Pinger

Netzwerk Pinger ist ein weiteres kostenloses Windows-Tool. Die Benutzeroberfläche ist eine der intuitivsten, die Sie finden können. Die Leistung des Tools ist eine der besten, die Sie finden können. Es wurde eindeutig für die bestmögliche Leistung optimiert. Dieses Tool kann 1000 Pings in nur 35 ms senden. Das ist schnell; sehr schnell. Netzwerk Pinger verfügt über mehrere integrierte Tools. Es gibt automatisierten Massen-Ping, Traceroute, Port-Scanning, WMI-, DNS- und Whois-Abfragen, einen IP-Rechner und -Konverter und vieles mehr.

Netzwerk Pinger nutzt die grafische Benutzeroberfläche in großem Umfang und ist mit visuellen Funktionen ausgestattet. Zum Beispiel kann es Live-Diagramme erstellen, während es einen Ping-Sweep durchführt, der eine visuelle Wiedergabe des Wichtigen anzeigt Statistiken wie ein Kreisdiagramm mit den antwortenden und nicht antwortenden Hosts oder ein Diagramm mit der durchschnittlichen Antwort mal.

5. Fping

Fping wurde als Verbesserung gegenüber Ping erstellt, damals das einzige Tool zur Fehlerbehebung im Netzwerk. Es ist ein ähnliches Befehlszeilentool, aber es ist ganz anders. Wie Ping, Fping Verwendet ICMP-Echoanforderungen, um festzustellen, ob die Zielhosts antworten. Hier endet jedoch die Ähnlichkeit. Während Ping nur eine einzige IP-Adresse als Parameter akzeptiert, Fping kann mit vielen Ziel-IP-Adressen aufgerufen werden. Die Ziele können als durch Leerzeichen getrennte Liste von IP-Adressen angegeben werden. Das Dienstprogramm kann auch mit dem Namen einer Textdatei versehen werden, die eine Liste von Adressen enthält. Schließlich kann ein IP-Adressbereich angegeben oder ein Subnetz in CIDR-Notation wie 192.168.0.0/24 eingegeben werden.

Fping wartet nicht auf eine Antwort, bevor die nächste Echoanforderung gesendet wird, wodurch keine Zeit für das Warten auf nicht reagierende IP-Adressen verloren geht. Fping hat auch viele Befehlszeilenoptionen, die Sie verwenden können. Da es sich um ein Befehlszeilentool handelt, können Sie seine Ausgabe zur weiteren Verarbeitung an einen anderen Befehl weiterleiten.

6. Hping

Hping ist ein weiteres kostenloses Befehlszeilenprogramm, das von Ping abgeleitet ist. Es ist auf den meisten Unix-ähnlichen Betriebssystemen sowie unter OS X und Windows verfügbar. Obwohl es sich nicht mehr in der aktiven Entwicklung befindet, ist es immer noch weit verbreitet. Das Tool ähnelt stark dem Ping, ist aber ganz anders. Zum Beispiel, Hping sendet nicht nur ICMP-Echoanforderungen. Es kann auch TCP-, UDP- oder RAW-IP-Pakete senden. Es hat auch einen Traceroute-Modus und kann Dateien senden.

Hping kann als Tool zum Scannen von IP-Adressen verwendet werden, kann aber noch mehr. Das Tool verfügt über einige erweiterte Funktionen zum Scannen von Ports. Dank der Verwendung mehrerer Protokolle kann es für einige grundlegende Netzwerktests verwendet werden. Hping verfügt auch über einige erweiterte Traceroute-Funktionen, die eines der verfügbaren Protokolle verwenden. Dies kann nützlich sein, da einige Geräte den ICMP-Verkehr anders behandeln als andere. Durch die Nachahmung anderer Protokolle können Sie mit diesem Tool die tatsächliche Leistung Ihres Netzwerks in der Praxis besser bewerten.

7. NetScan Tools

Es gibt zwei verschiedene Versionen von NetScan Toolsrief ein bezahlter an NetScan Tools Pro Edition und eine kostenlose, werbefinanzierte namens NetScan Tools Basic Edition mit einem reduzierten Funktionsumfang. Beide sind Toolsets, die mehrere Dienstprogramme enthalten, und beide enthalten ein Tool zum Scannen von IP-Adressen namens Ping Scan.

NetScan ToolsPing Scan verwendet wie die meisten anderen Tools zum Scannen von IP-Adressen einen IP-Adressbereich als Eingabe. Es scannt die angegebenen IP-Adressen und gibt eine Liste aller gescannten IP-Adressen mit ihrem Hostnamen (sofern auflösbar), der durchschnittlichen Antwortzeit und einem Status in Textform zurück. Andere nützliche Werkzeuge in NetScan Tools Dazu gehören DNS-Tools, Ping, grafischer Ping, Traceroute und Whois. Wenn Sie lediglich die Funktion zum Scannen von IP-Adressen benötigen, verwenden Sie die kostenlose Basic Edition.

8. MiTeC-Netzwerkscanner

Als letztes auf unserer Liste steht ein kostenloses Tool namens MiTeC-Netzwerkscanner. Dies ist ein weiteres Mehrzweckwerkzeug. Es verfügt über eine leistungsstarke Funktion zum Scannen von IP-Adressen, mit der jeder antwortende Host im angegebenen Bereich gefunden werden kann. Die Software listet die MAC-Adresse, den Hostnamen und die Antwortzeit jedes gefundenen Geräts auf. Dieses Tool pingt nicht nur jeden Host an, sondern kann auch SNMP-fähige Geräte abfragen und deren Schnittstellen auflisten. Es kann auch Windows-Computer identifizieren und Ihnen ermöglichen, ihre Freigaben anzuzeigen, sie remote herunterzufahren, eine Remote-Ausführung durchzuführen und vieles mehr.

Zurück zum Scannen von IP-Adressen werden die Ergebnisse als Tabelle im Dashboard der Software angezeigt. Sie können dann in eine CSV-Datei exportiert werden, um mit einem anderen Tool verwendet zu werden. Das Tool kann auf den meisten modernen Windows-Versionen (entweder Workstation oder Server) seit Windows 7 ausgeführt werden. Die anderen erweiterten Funktionen des Tools sind einfach zu viele, um sie alle zu erwähnen. Es umfasst beispielsweise eine Whois-Funktion und eine DNS-Auflösungsfunktion.