Her tüketici yönlendiricisi hala 1982’de piyasaya sürülen Adres Çözümleme Protokolü (ARP) ile ağınızda neler olduğunu keşfediyor. ARP çalışır, ancak yalnızca yakın zamanda segmentte iletişim kuran cihazları görür, farklı bir VLAN’daki her şeyi kaçırır ve size cihaz adı yerine MAC adresi gösterir. Bu yönlendiricinin işi için iyidir. Ancak LAN’ınızda gerçekten neler olduğunu anlamak için zayıf bir temeldir.
mDNS, SSDP, LLDP ve SNMP ile ARP’nin ötesine geçen yedi masaüstü aracını test ettik ve üzerine bir parmak izi katmanı ekledik. Her biri Windows, macOS veya Linux üzerinde çalışır ve çoğu üçünün tamamında çalışır. Sizin için doğru araç ne kadar derin gitmeniz gerektiğine bağlıdır: hızlı bir “o bilinmeyen cihaz ne” ping veya hizmet, satıcı ve işletim sistemi etiketleri ile tam bir envanter.
Modern bir LAN tarayıcıda ne arayacağınız
- mDNS ve Bonjour keşfi, böylece Apple, HomeKit, yazıcılar ve akıllı ev hub’ları gerçek adlarla görülür.
- UPnP medya sunucuları ve tüketici NAS kutuları için SSDP.
- Anahtar ve yönlendirici farkında topoloji için LLDP; yönetilen cihazlar üzerinde aynı şey için SNMP.
- Yalnızca MAC önekinden değil, davranıştan satıcı ve işletim sistemini tanımlayan parmak izi.
- Taramayı daha sonra uygun bir envantere beslemeleri için CSV veya JSON’a aktarma.
- Çok platformlu, çünkü masaüstünüz muhtemelen yarın taradığınız telefonla aynı işletim sistemi değildir.
Hızlı karşılaştırma
| Uygulama | En İyi | Platformlar | Ücretsiz Plan | Başlangıç Fiyatı/Ay | Lisans |
|---|---|---|---|---|---|
| Angry IP Scanner | Hızlı çok platformlu taramalar | Windows, macOS, Linux | Tam uygulama | Ücretsiz | GPLv2 |
| Fing Desktop | Satıcı tahminleri ile adlandırılmış cihazlar | Windows, macOS | Ücretsiz seviye | ~$8/ay (Premium) | Freemium |
| Nmap | Derin parmak izi ve hizmet taraması | Windows, macOS, Linux | Tam uygulama | Ücretsiz | NPSL |
| Advanced IP Scanner | WOL ile hızlı Windows taraması | Windows | Tam uygulama | Ücretsiz | Freeware |
| Bonjour Browser | Canlı mDNS/DNS-SD ağacı | macOS, Windows | Tam uygulama | Ücretsiz | Freeware |
| Avahi Discover | Linux için aynı | Linux | Tam uygulama | Ücretsiz | LGPL |
| LLDPq | Anahtar topolojisi keşfi | Linux | Tam uygulama | Ücretsiz | GPL |
Uygulamalar
1. Angry IP Scanner, hızlı çok platformlu taramalar için en iyi
Angry IP Scanner bir aralığa ping atar, ana bilgisayar adlarını çözer ve sıralayabileceğiniz, filtreleyebileceğiniz ve dışa aktarabileceğiniz bir tabloda açık portları gösterir. Windows, macOS ve Linux’ta aynı şekilde çalışır ve modern donanımda /24 taramasını birkaç saniyede tamamlar.
Eksik olduğu yer: parmak izi Fing’den daha incedir; IP’nin canlı olduğunu söyler, cihazın ne olduğunu değil.
Fiyatlandırma:
- Ücretsiz: Tam uygulama.
- Ücretli: Geçerli değil.
Platformlar: Windows, macOS, Linux.
İndir: angryip.org · GitHub
Özet: Evrensel ilk araç. Açın, tarayın, neyin canlı olduğunu bilin; ayrıntılar için daha ağır bir araca geçin.
2. Fing Desktop, adlandırılmış cihazlar için en iyi
Fing Desktop mobil uygulama parmak izi motorunu alır ve Windows ve macOS’a koyar. mDNS adlarını görür, MAC ve davranıştan satıcı ve modeli tahmin eder ve ağdaki yeni cihazları masaüstü bildirimiyle işaretler. Ücretsiz seviye tek bir hane için envanter için yeterlidir.
Eksik olduğu yer: Premium ilginç bitleri, uyarıları, uzaktan izlemeyi, güvenlik puanlamasını, aylık abonelik ile ekler.
Fiyatlandırma:
- Ücretsiz: Temel envanter için ücretsiz seviye.
- Ücretli: Uyarılar ve çok ağ özellikleri için Premium aboneliği.
Platformlar: Windows, macOS (mobil uygulamalar da mevcuttur).
İndir: fing.com/products/desktop
Özet: Tarayıcı “192.168.1.47 cihazı nedir” sorusunu gerçek bir adla sonlandırır.
3. Nmap, derin parmak izi için en iyi
Nmap referans ağ tarayıcısıdır. -sn modu hızlı ana bilgisayar-canlı taraması yapar, -A işletim sistemi algılamayı ve hizmet keşfini katmanlandırır ve NSE komut dosyası kitaplığı HTTP başlığı yakalama işleminden SMB paylaşım numaralandırmasına kadar her şeyi kapsar. Zenmap’in üç işletim sisteminde GUI’si vardır.
Eksik olduğu yer: CLI güçlüdür, dostça değildir. Agresif taramalar yönetilen ağlarda IDS kurallarını tetikleyebilir; yalnızca sahip olduğunuz ağlarda çalıştırın.
Fiyatlandırma:
- Ücretsiz: Tam uygulama.
- Ücretli: Geçerli değil.
Platformlar: Windows, macOS, Linux.
Özet: Bir kez öğrendiğiniz ve kariyer boyunca kullandığınız araç.
4. Advanced IP Scanner, WOL ile Windows taraması için en iyi
Advanced IP Scanner uzun süredir Windows freeware favoritesidir. Bir aralığı tarar, paylaşılan klasörleri gösterir ve Wake-on-LAN, uzaktan kapatma ve sonuç listesinden RDP başlatma sunardır. Windows-ağır bir LAN’da ona ulaşmak Nmap’ten daha hızlıdır.
Eksik olduğu yer: Yalnızca Windows; yıllar boyunca etkin geliştirme yok, ancak uygulama hala çalışıyor.
Fiyatlandırma:
- Ücretsiz: Tam uygulama.
- Ücretli: Geçerli değil.
Platformlar: Windows.
İndir: advanced-ip-scanner.com
Özet: Amaç “bu Windows alt ağını tarayın ve yanıt veren herhangi birine RDP yapın” olduğunda doğru seçim.
5. Bonjour Browser, macOS/Windows için en iyi mDNS tarayıcısı
Bonjour Browser LAN’ınızdaki mDNS ve DNS-SD hizmetlerinin canlı ağacını gösterir, tam olarak bir Chromecast, HomePod veya AirPrint yazıcısının tanıttığı şey. Bu, TV’nin tüm şeyleri çıkarmadan alıcıyı neden göremediğini tanılamak üzere nasıl yapılacağıdır.
Eksik olduğu yer: salt okunur; mDNS’nin ötesine tarama yok. Yalnızca Windows ve macOS; Linux’ta Avahi Discover’ı kullanın.
Fiyatlandırma:
- Ücretsiz: Tam uygulama.
- Ücretli: Geçerli değil.
Platformlar: macOS, Windows.
İndir: tildesoft.com
Özet: Ağdaki bir şey kendi kendini duyuruyor ve ne olduğunu söyleyemediğiniz gün doğru araç.
6. Avahi Discover, Linux için en iyi mDNS tarayıcısı
Avahi Discover Bonjour Browser’ın Linux eşdeğeridir, çoğu dağıtımda Avahi daemon’u ile paketlenmiştir. Aynı DNS-SD ağacını yüzeye çıkarır ve CLI’deki komut dosyası için avahi-browse -a ile iyi eşleşir.
Eksik olduğu yer: GUI eski; bazı minimal dağıtımlarda kurulum yine de birkaç ekstra paket gerekiyor.
Fiyatlandırma:
- Ücretsiz: Tam uygulama.
- Ücretli: Geçerli değil.
Platformlar: Linux.
Özet: “O cihaz kendi kendini tanıtıyor” Linux tarafı.
7. LLDPq, anahtar tarafı topolojisi için en iyi
LLDPq Bağlantı Katmanı Keşif Protokolü (Link Layer Discovery Protocol) çerçevelerini dinler ve neyin neye bağlandığının resmini çizer. Birkaç yönetilen anahtarlı ev LAN’ında “AP hangi bağlantı noktasında” fiziksel bir avdan bakabileceğiniz bir ekrana dönüştürülür.
Eksik olduğu yer: yalnızca LLDP-özellikli ekipmanla faydalı, çoğu tüketici anahtarı atlıyor.
Fiyatlandırma:
- Ücretsiz: Tam uygulama.
- Ücretli: Geçerli değil.
Platformlar: Linux.
İndir: GitHub (jgoerzen/lldpq)
Özet: LAN’ı yönetilen bir anahtardan büyüyen herkes için doğru araç.
Doğru olanı nasıl seçeceksiniz
Windows’ta iseniz ve beş dakikalık bir cevap istiyorsanız Advanced IP Scanner veya Angry IP Scanner yükleyin ve ana bilgisayar adına göre sıralayın. Diğer her şey daha derindir.
Yönlendiricinin cihaz listesinde “bilinmeyen satıcı” vuruyorsanız Fing Desktop‘u bir kez çalıştırın. Ürettiği MAC-ad envanteri, yönlendiricinin size göstermesi gerekendir.
Günlük işiniz herhangi bir güvenlik veya sistem türü ise Nmap zaten bildiğiniz ya da şimdi öğrenmeniz gereken araçtır. Komut dosyası oluşturmak gerçek cevapların nerede olduğudur.
Tanı sorusu “TV alıcıyı neden göremediği,” macOS’ta Bonjour Browser veya Linux’ta Avahi Discover her cihazın iddia ettiği şeyi tam olarak gösterir, bu genellikle çözüme en hızlı yoldur.
LLDPq niş bir seçimdir, ancak ev LAN’ınız yönetilen bir anahtara sahipse, bir topoloji diyagramına kestirmedir.
SSS
ARP hala yönlendirici için neden yeterli?
ARP yönlendiriciye yerel segmentte çerçeveleri nasıl sağlayacağını söyler. Envanter için tasarlanmadı. Yönlendirici bunu listeler çünkü zaten bildigi şeydir.
Kendi ağımda Nmap çalıştırmak yasal mı?
Evet, sahip olduğunuz veya yönettiğiniz ağlarda. Diğer insanların ağlarında saldırı olarak yorumlanabilir; yapmayın.
Bu araçlar Wi-Fi üzerinden çalışır mı?
Evet, istemci yalıtımına (Wi-Fi AP konuk modu) tabidir. Wi-Fi’deki cihazlar birbirlerini göremiyorsa, AP kasıtlı olarak onları gizliyor.
Hiçbir şeyi kırmadan tarayıcıları birleştirebilir miyim?
Evet. Bu araçlardan hiçbiri ağı değiştirmez. Aynı anda çalışan iki tarayıcı taramayı yavaşlatacaktır.
IPv6 hakkında ne?
Angry IP Scanner ve Nmap ikisi de IPv6 taramasını destekler; adres alanı naif bir tarama için çok büyük, bu nedenle kaba kuvvet değil, mDNS ve komşu keşfine güvenin.