Para identificar quais endereços IP estão ativos em uma rede, a melhor abordagem, se não a única, é examinar cada um deles. Geralmente, isso é feito utilizando o comando ping, uma ferramenta consolidada para verificar a conectividade com um IP específico. No entanto, quando se trata de analisar uma rede completa, mesmo que pequena, com poucos IPs, o processo pode ser exaustivo. É nesse cenário que surge a necessidade de uma ferramenta que automatize essa verificação. Pensando nisso, reunimos e analisamos algumas das melhores ferramentas para essa finalidade.
Iniciaremos nossa discussão abordando a verificação de endereços IP, explorando as razões para realizar tal tarefa. Afinal, identificar os IPs em uso deve ter um propósito prático. Em seguida, analisaremos detalhadamente o utilitário ping, que, embora não seja uma ferramenta de verificação por si só, serve de base para muitas outras. Compreender seu funcionamento é crucial. Por fim, apresentaremos e revisaremos algumas das melhores ferramentas disponíveis, destacando suas características únicas.
O que justifica a varredura de endereços IP?
Além da curiosidade de saber quais IPs estão em uso, existem diversas razões para realizar uma varredura. A segurança é um fator primordial. Ao escanear uma rede, é possível identificar rapidamente dispositivos não autorizados, que podem ser utilizados por indivíduos mal-intencionados para espionar a organização.
Mesmo usuários bem-intencionados podem causar problemas ao conectar dispositivos pessoais. Um caso comum é o de usuários que conectam seus roteadores domésticos à rede corporativa, na tentativa de expandir o número de portas disponíveis. O problema é que esses roteadores podem começar a emitir IPs a partir de seus servidores DHCP integrados, gerando conflitos na rede.
Além da segurança, a verificação de IPs é o primeiro passo em muitos processos de gerenciamento de endereços IP (IPAM). Embora a maioria das ferramentas IPAM já inclua essa funcionalidade, muitas pessoas ainda realizam o gerenciamento manualmente, tornando as ferramentas de verificação de IP extremamente úteis.
Para aqueles que não possuem um processo formal de IPAM, a verificação de IPs é ainda mais importante, sendo a única forma de evitar conflitos de endereços e garantir um mínimo de organização.
Entendendo o Comando Ping
Independentemente da razão para escanear IPs, a maioria das ferramentas se baseia no comando ping. Criado em 1983 para auxiliar na depuração de anomalias em redes, o nome “ping” é uma referência ao som dos ecos do sonar. Presente em quase todos os sistemas operacionais, sua implementação pode variar um pouco entre plataformas. Algumas versões oferecem opções de linha de comando para ajustar o tamanho da carga útil, o número de testes, o limite de saltos ou o intervalo entre as solicitações. Há também o utilitário Ping6, específico para endereços IPv6.
Um exemplo de uso típico do comando ping:
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 data bytes 64 bytes from 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes from 93.184.216.34: icmp_seq=1 ttl=56 time=11.726 ms 64 bytes from 93.184.216.34: icmp_seq=2 ttl=56 time=10.683 ms 64 bytes from 93.184.216.34: icmp_seq=3 ttl=56 time=9.674 ms 64 bytes from 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping statistics --- 5 packets transmitted, 5 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.674/10.968/11.726/0.748 ms
Neste exemplo, a opção “-c 5” instrui o ping a realizar cinco repetições.
Como o Ping Funciona
O ping é um utilitário simples que envia um pacote de solicitação de eco ICMP para o destino, esperando que ele retorne um pacote de resposta de eco ICMP. Ele repete o processo um número específico de vezes e calcula as estatísticas de resposta, como o atraso médio entre as solicitações e suas respostas. Em sistemas *nix, o ping também exibe o valor do campo TTL das respostas, indicando o número de saltos entre a origem e o destino.
Para o ping funcionar, o host destino deve seguir a RFC 1122, que exige que qualquer host processe solicitações de eco ICMP e retorne respostas de eco. Muitos hosts seguem essa regra, mas alguns desativam essa funcionalidade por razões de segurança, enquanto outros bloqueiam o tráfego ICMP via firewalls. Nesses casos, o ping não terá retorno. Para contornar essa limitação, muitas ferramentas de verificação de IP utilizam outros tipos de pacotes para determinar se um endereço IP está respondendo.
Ferramentas Destacadas para Escanear Endereços IP
Nossa seleção de ferramentas de verificação de endereços IP inclui opções variadas, desde softwares comerciais a ferramentas gratuitas e de código aberto, com interfaces gráficas ou de linha de comando. Algumas são ferramentas complexas, enquanto outras são simples extensões do comando ping. O ponto comum é que todas elas retornam uma lista dos IPs que estão respondendo.
1. SolarWinds Ping Sweep (TESTE GRATUITO)
A primeira ferramenta é da SolarWinds, conhecida por suas ferramentas de administração de rede. O SolarWinds Ping Sweep faz parte do SolarWinds Engineer’s Toolset, um pacote com mais de 60 utilitários para gerenciamento de redes baseados em Windows.
A interface do SolarWinds Ping Sweep é intuitiva, permitindo inserir o intervalo de IPs a serem verificados. É possível escanear desde pequenos grupos de IPs até listas extensas, importando-as de um arquivo de texto. A ferramenta realiza o ping em todos os endereços e lista aqueles que respondem, exibindo o tempo de resposta e realizando uma pesquisa de DNS reverso para identificar os nomes dos hosts. Os resultados podem ser exportados em diversos formatos.
O SolarWinds Engineer’s Toolset custa a partir de US$ 1.495 por usuário nomeado. Considerando o número de ferramentas incluídas no pacote, o investimento pode valer a pena, especialmente se você aproveitar a avaliação gratuita de 30 dias.
Outras Ferramentas no Conjunto SolarWinds Engineer’s Toolset
O SolarWinds Engineer’s Toolset oferece diversas ferramentas para solução de problemas, como o DNS Analyzer e o TraceRoute, que auxiliam na resolução de problemas de rede. Para administradores focados em segurança, algumas ferramentas podem ser utilizadas para simular ataques e identificar vulnerabilidades.
O pacote também inclui recursos de monitoramento e alerta, permitindo gerar avisos em caso de problemas. Algumas ferramentas também são voltadas para gerenciamento de configuração e consolidação de logs.
Algumas outras ferramentas disponíveis no SolarWinds Engineer’s Toolset:
| Scanner de porta | Mapeador de portas de switch |
| Varredura SNMP | Navegador de rede IP |
| Descoberta de endereço MAC | Monitor de tempo de resposta |
| Monitor de CPU | Monitor de memória |
| Monitor de interface | TraceRoute |
| Gerador de tráfego de rede WAN Killer | Descriptografia de senha do roteador |
| Ataque de força bruta SNMP | Ataque de dicionário SNMP |
| Comparação, download, upload e edição de configuração | Editor de traps SNMP e receptor de traps SNMP |
| Calculadora de sub-rede | Monitor de Escopo DHCP |
| Analisador de estrutura de DNS | Auditoria de DNS |
| Gerenciamento de endereço IP |
2. Angry IP Scanner
O Angry IP Scanner é uma ferramenta multiplataforma gratuita, disponível para Windows, OS X e Linux, que utiliza multithreading para garantir alta velocidade de verificação. Por ser desenvolvido em Java, é necessário ter o módulo Java runtime instalado. Além de realizar ping nos IPs, ele pode opcionalmente executar uma varredura de portas nos hosts descobertos, resolver nomes de host a partir de IPs, identificar nomes de fornecedores a partir de endereços MAC e fornecer informações de NetBIOS.
O Angry IP Scanner pode verificar redes e sub-redes, bem como listas de IPs importadas de arquivos de texto. Ele também oferece uma versão de linha de comando para integração em scripts. Os resultados são exibidos em formato de tabela e podem ser exportados em formatos CSV ou XML.
3. Advanced IP Scanner
O Advanced IP Scanner é uma ferramenta gratuita para Windows com funcionalidades avançadas relacionadas ao sistema operacional. Com mais de 30 milhões de usuários, essa ferramenta portátil não necessita de instalação. Ele recebe um intervalo de IPs como entrada ou uma lista de IPs de um arquivo de texto.
Além da lista de IPs que respondem, a ferramenta fornece o nome do host, o endereço MAC, o fornecedor da interface de rede e os compartilhamentos de rede dos hosts Windows, permitindo abri-los diretamente. É possível iniciar sessões de controle remoto com RDP ou Radmin e até mesmo desligar computadores remotamente.
4. Network Pinger
O Network Pinger é outra ferramenta gratuita para Windows com uma interface intuitiva e desempenho otimizado. Essa ferramenta pode enviar 1000 pings em apenas 35 ms. Além do ping em massa, oferece traceroute, varredura de portas, consultas WMI, DNS e Whois, calculadora de IP e muito mais.
A interface gráfica do Network Pinger inclui recursos visuais, como gráficos que exibem estatísticas importantes em tempo real, como a proporção de hosts que respondem e o tempo médio de resposta.
5. Fping
O Fping é uma ferramenta de linha de comando que aprimora o ping, permitindo o uso de múltiplos IPs como parâmetro. Os destinos podem ser especificados como uma lista de IPs, um arquivo de texto ou um intervalo de endereços em notação CIDR. O Fping não espera por uma resposta antes de enviar a próxima solicitação, evitando atrasos com IPs que não respondem. A saída da ferramenta pode ser direcionada para outros comandos para processamento.
6. Hping
O Hping é outra ferramenta de linha de comando, derivada do ping, disponível em sistemas Unix, OS X e Windows. Ele pode enviar pacotes TCP, UDP ou RAW-IP, além das solicitações de eco ICMP, e possui um modo traceroute e capacidade de envio de arquivos. Além de ser usado para verificação de IPs, o Hping oferece recursos avançados de varredura de portas e testes de rede. O Hping também oferece recursos avançados de traceroute, usando diversos protocolos, o que permite uma avaliação mais precisa do desempenho da rede, já que alguns dispositivos podem tratar o tráfego ICMP de maneira diferente de outros tipos de tráfego.
7. NetScan Tools
Existem duas versões do NetScan Tools: a Pro Edition (paga) e a Basic Edition (gratuita com anúncios). Ambas incluem uma ferramenta de verificação de IP chamada Ping Scan. O Ping Scan do NetScan Tools recebe um intervalo de IPs como entrada e retorna uma lista dos IPs com seus nomes de host, tempos de resposta e um status em texto. Outras ferramentas úteis incluem funcionalidades para DNS, Ping, Graphical Ping, Traceroute e Whois. Se o seu foco principal for a verificação de IPs, a Basic Edition gratuita é uma opção viável.
8. MiTeC Network Scanner
O MiTeC Network Scanner é uma ferramenta gratuita que oferece uma função de verificação de IPs, exibindo o endereço MAC, o nome do host e o tempo de resposta de cada dispositivo encontrado. Além de realizar ping, ele pode pesquisar dispositivos SNMP e listar suas interfaces. Ele também permite identificar computadores Windows, visualizar seus compartilhamentos, desligá-los remotamente e muito mais.
Os resultados da varredura de IPs são exibidos em tabela e podem ser exportados para um arquivo CSV. A ferramenta funciona em versões modernas do Windows e oferece muitos outros recursos avançados, incluindo funções Whois e de resolução de DNS.