Los 8 mejores escáneres IP para Mac en 2020

Revisamos brevemente algunas de las mejores herramientas para escanear direcciones IP desde computadoras Mac. Exploraremos la característica principal de cada herramienta, insistiendo en lo que las hace únicas.

Solo hay una forma de saber con certeza qué direcciones IP están realmente en uso en una red. Debe intentar conectarse a cada uno y ver si responde. Es una tarea larga, aburrida y tediosa que a menudo se realiza con el comando ping. Ping ha existido durante años y es una de las mejores formas de probar la conectividad a una dirección IP determinada. Pero si tiene que escanear una red completa con potencialmente cientos de direcciones IP, se dará cuenta rápidamente de que sería mejor usar una herramienta que lo haga por usted. Si es un usuario de Mac que busca una herramienta que automatice el escaneo de direcciones IP, está en el lugar correcto. Hemos buscado mucho por usted y estamos a punto de revisar algunos de los mejores escáneres de IP para el sistema operativo Mac OS X.

Comenzaremos discutiendo el escaneo de direcciones IP en general. En particular, describiremos las diferentes razones para escanear direcciones IP porque, tanto como es bueno saber qué direcciones IP están en uso, tiene que haber un punto para hacerlo, un subyacente razón. Luego tendremos una mirada más profunda a la utilidad ping. Aunque el ping no es una herramienta de escaneo, está en la base de muchas herramientas de escaneo de direcciones IP. Saber lo que puede hacer y cómo funciona podría resultar valioso a medida que comenzamos a revisar las diferentes herramientas.

La necesidad de escáneres de direcciones IP

Además de la pura diversión de saber qué direcciones IP están en uso, en la medida en que puede ser divertido, hay varias razones por las que uno podría querer escanear direcciones IP. El primero es la seguridad. El escaneo de direcciones IP en una red descubrirá rápidamente dispositivos no autorizados o no autorizados. Podrían ser dispositivos conectados por usuarios maliciosos para espiar a su organización.

Pero incluso los usuarios bien intencionados a veces pueden causar estragos conectando sus dispositivos personales. Recuerdo vívidamente a este usuario que impidió que muchos de sus colegas accedieran a la red corporativa cuando conectó el enrutador de Internet de su hogar. Solo necesitaba un par de puertos adicionales para conectar una computadora de prueba adicional y pensó que podría usar el conmutador integrado en su enrutador. El problema es que el enrutador comenzó a emitir direcciones IP en su subred doméstica desde su servidor DHCP incorporado.

Además de las razones de seguridad, el escaneo de direcciones IP también es el primer paso de muchos procesos de administración de direcciones IP. Aunque la mayoría de las herramientas de administración de direcciones IP (IPAM) incluirán alguna forma de escaneo de direcciones IP, varias personas hacen su administración de direcciones IP manualmente. Aquí es donde las herramientas de escaneo de direcciones IP pueden ser útiles. Y para aquellos que no cuentan con un proceso de administración de direcciones IP, el escaneo de direcciones IP es aún más importante. A menudo será la única forma de garantizar que no haya conflictos de direcciones IP y puede verse como una forma bastante cruda de seudoadministrar direcciones IP.

Ping explicado

No importa por qué desee escanear direcciones IP, la mayoría de las herramientas se basan en ping, así que echemos un vistazo a esta antigua utilidad. Ping fue creado por necesidad en 1983. Su desarrollador necesitaba una herramienta para ayudar a depurar un comportamiento anormal de la red que estaba observando. El origen del nombre es simple, se refiere al sonido de los ecos del sonar como se escucha en los submarinos. Aunque está presente en casi todos los sistemas operativos, su implementación varía un poco entre plataformas. Algunas versiones ofrecen múltiples opciones de línea de comandos que pueden incluir parámetros como el tamaño de la carga útil de cada solicitud, el recuento total de pruebas, el límite de saltos de red o el intervalo entre peticiones. Algunos sistemas tienen una utilidad Ping6 complementaria que cumple exactamente el mismo propósito para las direcciones IPv6.

Aquí hay un uso típico del comando ping (la opción -c 5 le dice al comando que se ejecute cinco veces y luego informe sobre los resultados):

$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 bytes de datos 64 bytes desde 93.184.216.34: icmp_seq = 0 ttl = 56 tiempo = 11.632 ms 64 bytes desde 93.184.216.34: icmp_seq = 1 ttl = 56 tiempo = 11.726 ms 64 bytes desde 93.184.216.34: icmp_seq = 2 ttl = 56 tiempo = 10.683 ms 64 bytes desde 93.184.216.34: icmp_seq = 3 ttl = 56 tiempo = 9.674 ms 64 bytes desde 93.184.216.34: icmp_seq = 4 ttl = 56 tiempo = 11.127 ms www.example.com estadísticas de ping 5 paquetes transmitidos, 5 paquetes recibidos, 0.0% pérdida de paquetes ida y vuelta min / avg / max / stddev = 9.674 / 10.968 / 11.726 / 0.748 ms

Cómo funciona el ping

Ping es una utilidad bastante simple. Simplemente envía paquetes de solicitud de eco ICMP al destino y espera a que envíe un paquete de respuesta de eco ICMP para cada paquete recibido. Esto se repite un cierto número de veces, cinco de forma predeterminada en Windows y hasta que se detiene manualmente de forma predeterminada en la mayoría de las otras implementaciones, y luego compila estadísticas de respuesta. Calcula el retraso promedio entre las solicitudes y sus respectivas respuestas y lo muestra en sus resultados. En la mayoría de las variantes * nix, así como en la Mac, también mostrará el valor del campo TTL de las respuestas, dando una indicación del número de saltos entre el origen y el destino.

Para que el ping funcione, el host activado debe cumplir con RFC 1122, que especifica que cualquier host debe procesar las solicitudes de eco ICMP y emitir respuestas de eco a cambio. La mayoría de los hosts responden, pero algunos deshabilitan esa funcionalidad por razones de seguridad. Los cortafuegos a menudo también bloquean el tráfico ICMP. Hacer ping a un host que no responde a las solicitudes de eco ICMP no proporcionará comentarios, exactamente como hacer ping a una dirección IP inexistente. Para evitar esto, muchas herramientas de escaneo de direcciones IP usan un tipo diferente de paquete para verificar si una dirección IP responde.

Los mejores escáneres de IP para Mac

Nuestra selección de herramientas de escaneo de direcciones IP para Mac incluye software comercial y herramientas gratuitas y de código abierto. La mayoría de las herramientas están basadas en GUI, aunque algunas son utilidades de línea de comandos. Algunas son herramientas bastante complejas y completas, mientras que otras son simples extensiones del comando ping para incluir alguna forma de escanear un rango de direcciones IP sin tener que emitir múltiples comandos o escribir un escaneo guión. Todas estas herramientas tienen una cosa en común: todas pueden devolver una lista de todas las direcciones IP que responden dentro del rango escaneado.

1. Angry IP Scanner

A pesar de ser engañosamente simple Angry IP Scanner hace exactamente lo que uno esperaría y hace un uso extensivo de subprocesos múltiples. Esto la convierte en una de las herramientas más rápidas de su tipo. Es una herramienta gratuita multiplataforma que no solo está disponible para Mac OS X sino también para Windows o Linux. La herramienta está escrita en Java, por lo que deberá tener instalado el módulo de tiempo de ejecución de Java para usarlo, pero este es su único inconveniente. Esta herramienta no solo hará ping a las direcciones IP, sino que también opcionalmente ejecutará un escaneo de puertos en los hosts descubiertos. También puede resolver direcciones IP a nombres de host y direcciones MAC a nombres de proveedores. Además, esta herramienta puede proporcionar información de NetBIOS sobre cada host de respuesta que lo admite.

los Angry IP Scanner no solo puede escanear redes y subredes completas, sino también un rango de direcciones IP o una lista de direcciones IP de un archivo de texto. Aunque esta es una herramienta basada en GUI, también viene con una versión de línea de comandos que puede usar si, por ejemplo, desea incluir la funcionalidad de la herramienta en sus propios scripts. En cuanto a los resultados del escaneo, se muestran por defecto en la pantalla en formato de tabla, pero se pueden exportar fácilmente a varios formatos de archivo como CSV o XML.

2. LanScan

LanScan desde Iwaxx está disponible en la tienda de aplicaciones de Apple. Es una aplicación simple que hace exactamente lo que su nombre implica: escanear una LAN. Es un escáner de red gratuito, simple y eficiente con solo IPv4. Puede descubrir todos los dispositivos activos en cualquier subred. Podría ser la local o cualquier otra subred que especifique. De hecho, es bastante flexible cuando se trata de especificar qué escanear y puede ser tan pequeño como una sola dirección IP y tan grande como una red completa.

Una característica única de este producto es cómo usará ARP para escanear una subred local y usará paquetes de ping, SMB y mDNS para escanear redes externas y públicas.

Este producto tiene varias características avanzadas. Por ejemplo, detectará automáticamente las interfaces configuradas. También mostrará la dirección IP, la dirección MAC, el nombre de host y el proveedor de la tarjeta de interfaz asociados con cada dirección IP descubierta. También descubrirá dominios SMB si están en uso y resolverá el nombre de host utilizando DNS, mDNS para dispositivos Apple o SMB para dispositivos Windows.

La compra en la aplicación le permitirá actualizar la aplicación a la versión pro que solo tiene una característica adicional: mostrará el nombre de host completo de cada host descubierto. La versión gratuita solo mostrará cuatro nombres de host completos y los primeros 3 caracteres de los restantes.

3. Escáner IP para Macintosh

Escáner IP para Macintosh escaneará su LAN para identificar qué direcciones IP están en uso e identificará todas las computadoras y otros dispositivos en la red. El producto es de uso gratuito en redes domésticas pequeñas de hasta seis dispositivos y las versiones Home y Pro de pago están disponibles para redes más grandes. La herramienta produce resultados potentes, pero es fácil e intuitiva de usar. Las redes locales se escanean automáticamente y se pueden agregar y escanear manualmente rangos de direcciones IP personalizadas

Escáner IP para Macintosh está diseñado para permitirle personalizar sus resultados de escaneo. Una vez que se ha identificado un dispositivo, puede asignarle un icono y un nombre personalizados para reconocerlo más fácilmente de un vistazo. La herramienta le permitirá ordenar la lista de resultados por nombre de dispositivo, dirección IP, dirección MAC o sello de tiempo Visto por última vez. También puede darle una visión general de la red actual o mostrarle cambios a lo largo del tiempo.

La visualización de resultados es altamente personalizable y puede ajustar columnas, tamaño de texto, transparencia de bisel y más. Hacer doble clic en un dispositivo le brinda más información y le permite personalizar su apariencia. Al hacer clic con el botón derecho en un dispositivo, podrá iniciar una secuencia de ping o ejecutar un escaneo de puertos.

4. Nmap / Zenmap

Casi tan viejo como el ping, Nmap ha existido durante siglos y se usa comúnmente para mapear redes, de ahí el nombre, y para realizar varias otras tareas. Por ejemplo, Nmap se puede usar para escanear un rango de direcciones IP en busca de hosts que respondan y abrir puertos IP. Esta es una utilidad de línea de comandos pero, para aquellos que prefieren las interfaces gráficas de usuario, sus desarrolladores han publicado Zenmap, una interfaz gráfica de usuario para este poderoso software. Ambos paquetes se pueden instalar en Mac OS X, Windows, Linux y Unix.

Utilizando Zenmap, todos los parámetros de búsqueda detallados se pueden guardar en un perfil que puede recuperar a voluntad. La herramienta también viene con varios perfiles integrados que puede usar como punto de partida y modificar para satisfacer sus necesidades exactas. Esto puede ser menos intimidante que crear nuevos perfiles desde cero. Los perfiles también controlan cómo se muestran los resultados del escaneo. La primera pestaña de la interfaz muestra la salida sin procesar del comando nmap subyacente, mientras que otras pestañas muestran una interpretación más fácil de entender de los datos sin procesar.

5. METROasscan

Masscan afirma ser el escáner de puertos de Internet más rápido. Puede escanear todo Internet en menos de 6 minutos, transmitiendo 10 millones de paquetes por segundo. Aunque no hemos validado que esto sea cierto, está claro que es una herramienta rápida, aunque basada en texto.

Los resultados producidos por Masscan son algo similares a los de nmap que acabamos de revisar. Sin embargo, opera internamente más como scanrand, unicornscan y ZMap, y utiliza transmisión asincrónica. La principal diferencia entre esta herramienta y las otras es que es simplemente más rápida que la mayoría de los otros escáneres. Pero no solo es rápido, también es más flexible y permite rangos de direcciones arbitrarias y rangos de puertos.

Masscan es tan rápido en parte porque usa una pila TCP / IP personalizada. Sin embargo, esto puede crear algunos problemas. Por ejemplo, cualquier cosa que no sea un simple escaneo de puertos causará un conflicto con la pila TCP / IP local. Puede evitar esto usando la opción -S para usar una dirección IP separada o configurando su sistema operativo para cortafuegos de los puertos que usa la herramienta. Aunque esta es principalmente una herramienta de Linux, también está disponible para Mac OS X. Su principal inconveniente es la falta de una interfaz gráfica de usuario, pero esto se ve compensado en gran medida por la velocidad vertiginosa de la herramienta.

6. ZMap

ZMap es un escáner rápido de red de un solo paquete desarrollado en la Universidad de Michigan y diseñado para encuestas de redes en Internet. Quizás no tanto como la selección anterior, esta también es una herramienta rápida. En una computadora de escritorio típica con una conexión de ethernet gigabit, es capaz de escanear todo el espacio público de direcciones IPv4 en menos de 45 minutos. Con una conexión de 10 gigabits y PF_RING, puede escanear el espacio de direcciones IPv4 en menos de 5 minutos. Zmap está disponible para Mac OS X pero también para Linux y BSD. En una Mac, la instalación es simple a través de Homebrew.

La herramienta no se basa únicamente en ping para escanear redes. Eso actualmente tiene módulos de sonda completamente implementados para escaneos TCP SYN, ICMP, consultas DNS, UPnP, y BACNET. También puede enviar una gran cantidad de sondas UDP. Si está buscando hacer exploraciones más complicadas como agarre de pancarta o apretón de manos TLS, es posible que desee tener un vistazo a ZGrab, otro proyecto de la universidad de Michigan. Este hermano Zmap puede realizar apretones de manos con capa de aplicación con estado. Al igual que la entrada anterior, ZMap Es esencialmente una herramienta basada en texto.

7. Fping

Fping fue creado como una mejora sobre ping, luego uno de La única herramienta de solución de problemas de red. Es una herramienta de línea de comandos similar, pero es bastante diferente. Al igual que el ping, Fping utiliza solicitudes de eco ICMP para determinar si los hosts de destino están respondiendo, pero esto es mas o menos donde termina la similitud. A diferencia de ping, Fping se puede llamar con muchas direcciones IP de destino. Los objetivos se pueden especificar como una lista delimitada por espacios de direcciones IP. La utilidad también se puede proporcionar con el nombre de un archivo de texto que contiene una lista de direcciones. Finalmente, se puede especificar un rango de direcciones IP o se puede ingresar una subred en notación CIDR como 192.168.0.0/24.

Fping es relativamente rápido ya que no espera una respuesta antes de enviar la siguiente solicitud de eco, de esa manera, no pierde tiempo esperando direcciones IP que no responden. Fping también tiene muchas opciones de línea de comandos que puedes usar. Como se trata de una herramienta de línea de comandos, puede canalizar su salida a otro comando para su posterior procesamiento. Esta herramienta se puede instalar fácilmente en Mac OS X con Homebrew.

8. Hping

Hping es otra herramienta de línea de comandos gratuita derivada de ping. Está disponible en Mac OS X, así como en la mayoría de los sistemas operativos tipo Unix y Windows. Aunque ya no se encuentra en desarrollo activo, todavía se usa ampliamente, un testimonio de lo buena que es una herramienta. La herramienta se parece mucho al ping pero con varias diferencias. Para empezar, Hping no solo enviará solicitudes de eco ICMP. También puede enviar paquetes TCP, UDP o RAW-IP. También presenta un modo traceroute y tiene la capacidad de enviar archivos.

Aunque Hping se puede usar como una herramienta de escaneo de direcciones IP, puede hacer mucho más que eso. La herramienta tiene algunas funciones avanzadas de escaneo de puertos. Gracias a su uso de múltiples protocolos, también se puede usar para realizar pruebas básicas de red. Esta herramienta también tiene algunas capacidades avanzadas de trazado de ruta utilizando cualquiera de los protocolos disponibles. Esto puede ser útil ya que algunos dispositivos tratan el tráfico ICMP de manera diferente a otro tráfico. Al imitar otros protocolos, esta herramienta puede brindarle una mejor evaluación del rendimiento real y en tiempo real de su red.