Se você quiser saber quais endereços IP estão realmente em uso em uma rede, sua melhor opção – se não a única – é verificar todos eles. Isso normalmente é algo que você faria usando o comando ping. O ping existe há muito tempo e é uma das melhores maneiras de testar a conectividade com um determinado endereço IP. Mas quando se trata de escanear uma rede inteira, seja a menor delas com apenas um punhado de endereços IP, isso pode ser um processo tedioso. É quando você começa a procurar uma ferramenta que automatize a verificação de endereços IP. Isso é o que fizemos por você e temos o prazer de analisar algumas das melhores ferramentas que encontramos para verificar endereços IP.
Hoje, começaremos discutindo a verificação de endereços IP. Em particular, descreveremos os diferentes motivos para verificar endereços IP porque, por mais que seja bom saber quais endereços IP estão em uso, deve haver um ponto em fazê-lo. Em seguida, teremos uma visão mais profunda do utilitário ping. Embora o ping não seja uma ferramenta de verificação, ele está na base de muitas ferramentas de verificação de endereços IP. Saber o que ele pode fazer e como funciona pode ser valioso à medida que analisamos as diferentes ferramentas. Por fim, atingiremos o cerne da questão e não apenas listaremos, mas também revisaremos brevemente algumas das melhores ferramentas para verificar endereços IP. Exploraremos as principais características de cada ferramenta, insistindo no que torna cada uma única.
últimas postagens
Escaneando endereços IP – Para que serve
Além da pura diversão de saber quais endereços IP estão em uso, há vários motivos pelos quais alguém pode querer escanear endereços IP. A primeira razão é a segurança. A varredura de endereços IP em uma rede descobrirá rapidamente dispositivos não autorizados. Esses podem ser dispositivos conectados por usuários mal-intencionados para espionar sua organização.
Mas mesmo usuários bem-intencionados podem causar estragos conectando seus dispositivos pessoais. Lembro-me daquele usuário que impediu que muitos de seus colegas acessassem a rede corporativa ao conectar seu roteador de Internet doméstico a ela. Ele só precisava de algumas portas extras para conectar um computador de teste adicional e pensou que poderia usar o switch embutido em seu roteador. O problema é que o roteador começou a emitir endereços IP de seu servidor DHCP integrado.
Exceto por motivos de segurança, a verificação de endereços IP também é a primeira etapa de muitos processos de gerenciamento de endereços IP. Embora a maioria das ferramentas de gerenciamento de endereço IP (IPAM) inclua alguma forma de verificação de endereço IP, muitas pessoas fazem o gerenciamento de endereço IP manualmente. É aqui que as ferramentas de verificação de endereços IP podem ser úteis.
Para aqueles que não possuem um processo de gerenciamento de endereços IP, a verificação de endereços IP é possivelmente ainda mais importante. Muitas vezes, será a única maneira de garantir que não haja conflitos de endereço IP e pode ser visto como uma maneira bastante grosseira de pseudogerenciar endereços IP.
Digite Ping
Não importa por que você queira escanear endereços IP, a maioria das ferramentas é baseada no Ping, então vamos dar uma olhada neste utilitário antigo. O Ping foi criado por necessidade em 1983. Seu desenvolvedor precisava de uma ferramenta para ajudar a depurar um comportamento anormal de rede que ele estava observando. A origem do nome é simples, refere-se ao som dos ecos do sonar como ouvido nos submarinos. Embora esteja presente em quase todos os sistemas operacionais, sua implementação varia um pouco entre as plataformas. Algumas versões oferecem várias opções de linha de comando que podem incluir parâmetros como o tamanho da carga útil de cada solicitação, a contagem total de testes, o limite de saltos de rede ou o intervalo entre as solicitações. Alguns sistemas têm um utilitário Ping6 complementar que serve exatamente ao mesmo propósito para endereços IPv6.
Aqui está um uso típico do comando ping:
$ ping -c 5 www.example.com PING www.example.com (93.184.216.34): 56 data bytes 64 bytes from 93.184.216.34: icmp_seq=0 ttl=56 time=11.632 ms 64 bytes from 93.184.216.34: icmp_seq=1 ttl=56 time=11.726 ms 64 bytes from 93.184.216.34: icmp_seq=2 ttl=56 time=10.683 ms 64 bytes from 93.184.216.34: icmp_seq=3 ttl=56 time=9.674 ms 64 bytes from 93.184.216.34: icmp_seq=4 ttl=56 time=11.127 ms --- www.example.com ping statistics --- 5 packets transmitted, 5 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 9.674/10.968/11.726/0.748 ms
A opção “-c 5” no exemplo acima diz ao Ping para repetir cinco vezes.
Como funciona o ping
Ping é um utilitário bastante simples. Ele simplesmente envia um pacote de solicitação de eco ICMP para o destino e espera que ele envie de volta um pacote de resposta de eco ICMP. Ele repete o processo um certo número de vezes – cinco por padrão no Windows e até que seja interrompido manualmente por padrão na maioria das implementações de Unix/Linux – e então compila as estatísticas de respostas. Ele calcula o atraso médio entre as solicitações e suas respectivas respostas e o exibe em seus resultados. Na maioria das variantes *nix, ele também exibirá o valor do campo TTL das respostas, fornecendo uma indicação do número de saltos entre a origem e o destino.
Para que o ping funcione, o host pingado deve seguir a RFC 1122, que especifica que qualquer host deve processar solicitações de eco ICMP e emitir respostas de eco em troca. A maioria dos hosts responde, mas alguns desativam essa funcionalidade por motivos de segurança. Os firewalls também bloqueiam o tráfego ICMP. Fazer ping em um host que não responde a solicitações de eco ICMP não fornecerá feedback, exatamente como fazer ping em um endereço IP inexistente. Para contornar isso, muitas ferramentas de verificação de endereço IP usam um tipo diferente de pacote para verificar se um endereço IP está respondendo.
As melhores ferramentas para digitalizar endereços IP
Nossa seleção de ferramentas de verificação de endereço IP inclui um pouco de tudo. Temos software comercial, mas também temos ferramentas gratuitas e de código aberto. Temos ferramentas baseadas em GUI, mas também alguns utilitários de linha de comando. Algumas são ferramentas bastante complexas, enquanto outras são meras extensões do comando ping para incluir alguma maneira de verificar um intervalo de endereços IP sem ter que emitir vários comandos. Todos eles têm uma coisa em comum, eles pelo menos retornam uma lista de todos os endereços IP que estão respondendo.
1. SolarWinds Ping Sweep (TESTE GRATUITO)
O primeiro da nossa lista é uma ferramenta da SolarWinds, fabricante de algumas das melhores ferramentas de administração de rede. A empresa também é conhecida por suas ferramentas gratuitas. A ferramenta SolarWinds Ping Sweep é simplesmente uma das melhores ferramentas de verificação de endereço IP. Ele faz parte do SolarWinds Engineer’s Toolset, um pacote com mais de 60 utilitários úteis de gerenciamento de rede baseados em Windows, incluindo Ping Sweep.
Usar o SolarWinds Ping Sweep é superfácil. A ferramenta possui uma interface gráfica de usuário onde você insere o intervalo de endereços IP que deseja verificar. O alcance pode ser tão grande ou tão pequeno quanto você quiser. Você pode até escanear uma lista descontínua de endereços IP de um arquivo de texto. Por exemplo, você pode extrair uma lista de endereços IP atribuídos do seu servidor DHCP e usá-la como entrada da ferramenta para ver quais são realmente usados.
A ferramenta Ping Sweep fará ping em todos os endereços IP especificados e listará aqueles que responderam. Isso dificilmente poderia ser mais simples. Os resultados podem ser exportados para vários tipos de arquivos, como CSV, XML ou até mesmo uma página da web. Dessa forma, você pode analisar os resultados usando sua própria ferramenta favorita. Quanto aos resultados, eles não incluem apenas os endereços IP dos hosts que responderam. A ferramenta também mostra o tempo de resposta de cada endereço e faz uma pesquisa de DNS reversa para localizar e exibir seus nomes de host.
Os preços do SolarWinds Engineer’s Toolset – incluindo Ping Sweep – começam em US$ 1.495. Este é um preço por usuário nomeado e você precisará de uma licença para cada usuário nomeado. Considerando todas as outras ferramentas que fazem parte do pacote, vale a pena o investimento – e não se esqueça de que há uma avaliação de 30 dias da qual você pode aproveitar.
Outras ferramentas no conjunto de ferramentas do engenheiro SolarWinds
O SolarWinds Engineer’s Toolset inclui muitas outras ferramentas dedicadas para solução de problemas. Ferramentas como DNS Analyzer e TraceRoute podem ser usadas para realizar diagnósticos de rede e ajudar a resolver problemas complexos de rede rapidamente. Para administradores orientados à segurança, algumas das ferramentas podem ser usadas para simular ataques e ajudar a identificar vulnerabilidades.
O conjunto de ferramentas do engenheiro SolarWinds também apresenta alguns recursos excelentes de monitoramento e alerta. Ele inclui várias ferramentas para monitorar seus dispositivos e gerar alertas de disponibilidade ou problemas de integridade. E, finalmente, você pode usar algumas das ferramentas incluídas para gerenciamento de configuração e consolidação de logs.
Link oficial para download: https://www.solarwinds.com/engineers-toolset
Aqui está uma lista de algumas das outras ferramentas que você encontrará no SolarWinds Engineer’s Toolset:
Scanner de porta
Mudar o Mapeador de Portas
Varredura SNMP
Navegador de rede IP
Descoberta de endereço MAC
Monitor de tempo de resposta
Monitor de CPU
Monitor de memória
Monitor de interface
TraceRoute
Gerador de tráfego de rede WAN Killer
Descriptografia de senha do roteador
Ataque de força bruta SNMP
Ataque de dicionário SNMP
Comparação de configuração, downloader, uploader e editor
Editor de traps SNMP e receptor de traps SNMP
Calculadora de sub-rede
Monitor de Escopo DHCP
Analisador de estrutura de DNS
Auditoria de DNS
Gerenciamento de endereço IP
2. Scanner de IP irritado
Apesar de ser aparentemente simples, o Angry IP Scanner faz uso extensivo de multithreading, tornando-o uma das ferramentas mais rápidas do gênero. É uma ferramenta multiplataforma gratuita que está disponível para Windows, OS X ou Linux. Como a ferramenta é escrita em Java, você precisará ter o módulo Java runtime instalado para usá-la. Esta é praticamente a única desvantagem da ferramenta. Essa ferramenta não apenas executará ping nos endereços IP, mas também executará opcionalmente uma varredura de porta nos hosts descobertos. Ele também pode resolver endereços IP para nomes de host e endereços MAC para nomes de fornecedores. Além disso, essa ferramenta fornecerá informações de NetBIOS sobre cada host de resposta.
O Angry IP Scanner pode não apenas verificar redes e sub-redes completas, mas também um intervalo de endereços IP ou uma lista de endereços IP de um arquivo de texto. Embora esta seja uma ferramenta baseada em GUI, ela também vem com uma versão de linha de comando que você pode usar se, por exemplo, quiser incluir a funcionalidade da ferramenta em seus scripts. Quanto aos resultados da verificação, eles são exibidos por padrão na tela em formato de tabela, mas podem ser facilmente exportados para vários formatos de arquivo, como CSV ou XML.
3. Scanner de IP avançado
O Advanced IP Scanner pode parecer apenas mais uma ferramenta gratuita de verificação de endereços IP, mas tem um toque interessante. A ferramenta, que roda no Windows, é totalmente voltada para esse sistema operacional e conta com diversas funcionalidades avançadas relacionadas ao Windows. Mais sobre aquilo em um momento. O editor da ferramenta afirma que este software gratuito é usado por mais de 30 milhões de usuários em todo o mundo. É uma ferramenta portátil que não requer instalação.
Quanto à funcionalidade da ferramenta, ela recebe um intervalo de endereços IP como entrada, mas você também pode fornecer um arquivo de texto com uma lista de endereços IP. Os resultados obtidos com esta ferramenta são impressionantes. Você obtém, é claro, a lista de endereços IP que responderam, mas também obtém seu nome de host correspondente, endereço MAC e fornecedor de interface de rede. Para cada host do Windows que responde, você também obtém uma lista ao vivo de seus compartilhamentos de rede. Ao vivo, quero dizer que você pode clicar em qualquer compartilhamento para abri-lo em seu computador, desde que tenha os direitos de acesso adequados. Você também pode iniciar uma sessão de controle remoto com qualquer host Windows descoberto usando RDP ou Radmin ou até mesmo desligar remotamente um computador.
4. Pinger de rede
O Network Pinger é outra ferramenta gratuita do Windows. Sua interface é uma das mais intuitivas que você pode encontrar. O desempenho da ferramenta é um dos melhores que você pode encontrar. Foi claramente otimizado para o melhor desempenho possível. Esta ferramenta pode enviar 1000 pings em apenas 35 ms. Isso é rápido; muito rápido. O Network Pinger possui várias ferramentas integradas. Há ping em massa automatizado, traceroute, varredura de portas, consultas WMI, DNS e Whois, uma calculadora e conversor de IP e muito mais.
O Network Pinger faz um ótimo uso de sua interface gráfica de usuário e é carregado com recursos visuais. Por exemplo, ele pode criar gráficos ao vivo à medida que executa uma varredura de ping exibindo uma representação visual das estatísticas importantes, como um gráfico de pizza representando os hosts que respondem versus os que não respondem ou um gráfico que mostra os tempos médios de resposta.
5. Fing
O Fping foi criado como uma melhoria em relação ao ping, então a única ferramenta de solução de problemas de rede. É uma ferramenta de linha de comando semelhante, mas é bem diferente. Assim como o ping, o Fping usa solicitações de eco ICMP para determinar se os hosts de destino estão respondendo, mas é aí que a semelhança termina. Enquanto o ping aceita apenas um único endereço IP como parâmetro, o Fping pode ser chamado com vários endereços IP de destino. Os destinos podem ser especificados como uma lista de endereços IP delimitada por espaço. O utilitário também pode ser fornecido com o nome de um arquivo de texto contendo uma lista de endereços. Finalmente, um intervalo de endereços IP pode ser especificado ou uma sub-rede pode ser inserida em notação CIDR, como 192.168.0.0/24.
O Fping não espera por uma resposta antes de enviar a próxima solicitação de eco, não perdendo tempo esperando por endereços IP que não respondem. Fping também tem muitas opções de linha de comando que você pode usar. Como esta é uma ferramenta de linha de comando, você pode canalizar sua saída para outro comando para processamento adicional.
6. Hing
Hping é outra ferramenta de linha de comando gratuita derivada do ping. Está disponível na maioria dos sistemas operacionais do tipo Unix, bem como no OS X e Windows. Embora não esteja mais em desenvolvimento ativo, ainda está em uso generalizado. A ferramenta se parece muito com o ping, mas é bem diferente. Por exemplo, o Hping não enviará apenas solicitações de eco ICMP. Também pode enviar pacotes TCP, UDP ou RAW-IP. Ele também possui um modo traceroute e tem a capacidade de enviar arquivos.
O Hping pode ser usado como uma ferramenta de verificação de endereço IP, mas pode fazer mais do que isso. A ferramenta possui alguns recursos avançados de verificação de portas. Graças ao uso de vários protocolos, ele pode ser usado para alguns testes básicos de rede. A Hping também possui alguns recursos avançados de traceroute usando qualquer um dos protocolos disponíveis. Isso pode ser útil, pois alguns dispositivos tratam o tráfego ICMP de maneira diferente de outros tráfegos. Ao imitar outros protocolos, essa ferramenta pode fornecer uma avaliação melhor do desempenho real e real da sua rede.
7. Ferramentas NetScan
Existem duas versões diferentes do NetScan Tools, uma paga chamada NetScan Tools Pro Edition e uma gratuita com suporte de anúncios chamada NetScan Tools Basic Edition com um conjunto de recursos reduzido. Ambos são conjuntos de ferramentas que incluem vários utilitários e ambos incluem uma ferramenta de verificação de endereço IP chamada Ping Scan.
O Ping Scan do NetScan Tools usa um intervalo de endereços IP como entrada, como a maioria das outras ferramentas de verificação de endereços IP. Ele verifica os endereços IP fornecidos e retorna uma lista de todos os endereços IP verificados com seu nome de host (quando resolvível), tempo médio de resposta e um status em formato de texto. Outras ferramentas úteis no NetScan Tools incluem ferramentas de DNS, Ping, Graphical Ping, Traceroute e Whois. Se tudo o que você precisa é a funcionalidade de digitalização de endereço IP, vá com a Basic Edition gratuita.
8. Scanner de Rede MiTeC
O último da nossa lista é uma ferramenta gratuita chamada MiTeC Network Scanner. Esta é outra ferramenta multiuso. Possui uma poderosa função de varredura de endereço IP que pode encontrar qualquer host de resposta no intervalo especificado. O software listará o endereço MAC, o nome do host e o tempo de resposta de cada dispositivo encontrado. Além de apenas executar ping em cada host, essa ferramenta também pode pesquisar dispositivos habilitados para SNMP e listar suas interfaces. Ele também pode identificar computadores Windows e permitir que você veja seus compartilhamentos, desligue-os remotamente, execute execução remota e muito mais.
Mas voltando à verificação de endereços IP, os resultados aparecem como uma tabela no painel do software. Eles podem então ser exportados para um arquivo CSV para serem usados com outra ferramenta. A ferramenta será executada na maioria das versões modernas do Windows—seja estação de trabalho ou servidor—desde o Windows 7. Quanto aos outros recursos avançados da ferramenta, há simplesmente muitos para mencioná-los todos. Inclui, por exemplo, uma função Whois e uma função de resolução de DNS.