Comment analyser votre réseau à la recherche de périphériques et de ports ouverts

Auparavant, j'avais écrit un article sur la manière de détecter les leechers WiFi sur votre réseau et évoqué quelques applications pour smartphone que vous pourriez utiliser pour analyser votre réseau domestique. Les applications analysent automatiquement votre réseau et vous donnent des détails sur chaque appareil..

Je ne suis pas entré dans les détails de cette application car elle visait principalement à attirer des utilisateurs non autorisés sur votre réseau. Dans cet article, je parlerai plus en détail de ces deux applications pouvant être utilisées sur des appareils Apple ou Android, ainsi que des applications de bureau que vous pouvez exécuter sur Windows et Mac OS X..

Ces outils de numérisation réseau vous permettent non seulement de voir tous les périphériques de votre réseau et leurs adresses IP, mais également de visualiser les partages de dossiers, les ports TCP / UDP ouverts, les adresses MAC matérielles, etc. Alors, pourquoi vous soucier de cette information?

Bien que ce soit un peu technique, les informations peuvent vous aider à rendre votre réseau plus sécurisé. Par exemple, vous pouvez trouver des dossiers partagés par accident sur votre réseau. Toute personne qui se connecte à votre réseau par câble ou sans fil peut alors facilement rechercher des dossiers partagés et copier ces données sur leur ordinateur..

Lorsque vous examinez les ports ouverts d'un ordinateur ou d'un périphérique, vous pouvez facilement voir si le poste de travail distant est activé, si un serveur FTP ou HTTP est en cours d'exécution et si le partage de fichiers est activé ou non. Si vous ne vous connectez jamais à votre ordinateur à distance, l'activation du poste de travail à distance ne constitue qu'un risque pour la sécurité..

Scanner de réseau Windows

Commençons par un outil gratuit pour PC sous Windows appelé SoftPerfect Network Scanner. J'aime cet outil, car il est souvent mis à jour, fonctionne sous Windows 10 et possède une version 32 bits et 64 bits. De plus, le programme ne nécessite aucune installation, ce qui signifie que vous pouvez le transporter sur une clé USB ou l'enregistrer sur Dropbox et l'utiliser sur l'ordinateur de votre choix..

Lorsque vous exécutez le fichier exécutable pour votre version de Windows (déterminez si vous utilisez Windows 32 bits ou 64 bits), un message indiquant que le pare-feu Windows a bloqué le programme peut s'afficher. Assure-toi Réseaux privés est cochée puis cliquez sur Permettre l'accès.

Une fois le programme chargé, vous devez entrer la plage d'adresses IP de début et de fin de votre réseau. Si vous ne le savez pas, ne vous inquiétez pas. Il suffit de cliquer sur Les options, Adresse IP puis cliquez sur Détection automatique de la plage IP locale.

Vous obtiendrez une fenêtre contextuelle avec les adresses IP détectées pour IPv4 et IPv6 sur toutes les cartes réseau que vous avez installées, y compris les cartes virtuelles. Pour la plupart des utilisateurs à domicile, vous ne verrez qu'un seul élément répertorié sous IPv4 et IPv6. Sauf si vous avez configuré IPv6, vous devez cliquer sur la carte réseau répertoriée sous IPv4..

Vous allez maintenant être redirigé vers l’interface principale, mais la plage d’adresses IP sera complétée. Lancer la numérisation bouton à droite sur lequel vous pouvez cliquer pour lancer une analyse.

Cependant, vous devez d’abord définir les options d’analyse avant d’effectuer une analyse. Cliquer sur Les options et alors Options du programme. Sur le Général onglet, la seule option que vous pouvez vérifier est Toujours analyser l'appareil. Par défaut, le programme d’analyse n’affiche que les appareils répondant à certaines demandes. La liste finale peut donc ne pas afficher tous les appareils réellement présents sur votre réseau, car certains appareils ne répondent tout simplement pas..

L'analyse prend un peu plus de temps (plusieurs minutes par rapport à plusieurs secondes), mais cela en vaut la peine si vous voulez vraiment voir tous les périphériques de votre réseau. le Additionnel et Poste de travail Les onglets ne sont vraiment utiles que pour les environnements d'entreprise où plusieurs ordinateurs sont sur le même réseau et que vous souhaitez obtenir des informations sur chaque ordinateur. le Les ports l'onglet est l'endroit où nous pouvons aller ensuite.

Vérifier la Vérifier les ports TCP ouverts puis cliquez sur la petite icône de papier située à l'extrême droite de la zone de texte. Cela ouvrira une autre fenêtre qui répertorie certains groupes de ports TCP. Vous voulez cliquer sur HTTP et proxy puis appuyez sur le DÉCALAGE clé et cliquez sur Serveurs de bases de données pour sélectionner les trois éléments.

De retour sur l'écran principal, vous devriez voir tous les numéros de port énumérés dans la zone de texte. Allez-y et vérifiez également toutes les cases pour ports UDP ouverts. À ce stade, cliquez sur OK pour revenir à l'écran principal du programme. Maintenant, cliquez sur Démarrer l'analyse et vous devriez voir les résultats lentement ajoutés à la liste..

Lors de mes tests, le programme a pu trouver 16 périphériques sur le réseau lors de la vérification de la Toujours analyser l'appareil option comparée à seulement 11 éléments quand elle n’est pas cochée. Tout élément avec un signe plus à gauche de l'adresse IP signifie qu'il possède des dossiers partagés. Vous pouvez cliquer sur le signe + pour voir les dossiers partagés..

le Nom d'hôte colonne devrait vous donner un nom facile à comprendre pour le périphérique. Sur la droite, vous verrez une colonne appelée Ports TCP, qui listera tous les ports ouverts pour ce périphérique. De toute évidence, les chiffres n'ont pas beaucoup de sens à moins que vous sachiez ce qu'ils signifient, alors consultez cette page Wikipedia qui décrit chaque numéro de port en détail.

Si quelque chose a un port 80 (HTTP) répertorié, cela signifie généralement qu’il dispose d’une sorte d’interface Web et que vous pouvez essayer de vous y connecter via votre navigateur en saisissant simplement l’adresse IP. Port 443 est pour HTTP sécurisé (HTTPS), ce qui signifie que vous pouvez vous y connecter en toute sécurité également.

Scanner de réseau Mac

Sur le Mac, vous avez plusieurs options. LanScan est une application gratuite sur le Mac Store qui effectue une analyse très simple et affiche l'adresse IP, l'adresse MAC, le nom d'hôte et le fournisseur. La version gratuite ne listera complètement que les quatre premiers noms d’hôte et le reste ne montrera que les trois premiers caractères. Un peu agaçant, mais probablement pas une affaire énorme sur la plupart des réseaux domestiques.

Vous remarquerez également qu'il n'a trouvé que 12 éléments et c'est parce qu'il ne dispose d'aucune option pour analyser chaque adresse IP, qu'elle réponde ou non. Angry IP Scanner est un meilleur scanner de réseau pour Mac. Il est open source et fonctionne sous Windows, Mac et Linux..

Par défaut, le programme analyse également les ports ouverts, ce que LanScan ne fait pas. Le seul problème avec ce programme est que Java doit être installé pour pouvoir exécuter le programme. Java est un risque important pour la sécurité et est désactivé par défaut sur la plupart des Mac. Vous devez donc l'activer manuellement..

Applications pour smartphone

J'utilise deux applications, les deux étant gratuites, et une pouvant être téléchargée sur des appareils Apple ou Android. Les deux applications sont excellentes et vous donnent à peu près la même information, mais chacune a ses avantages et ses inconvénients.

Fing est une application gratuite disponible sur Google Play Store et iTunes Store et dotée d'une superbe interface. Vous n’avez pas à vous soucier de saisir une plage d’adresses IP avec ces applications, car elles le savent elles-mêmes. Une fois que vous démarrez une analyse avec Fing, vous obtenez une belle liste de périphériques avec des informations de base telles que le nom d’hôte, l’adresse MAC, l’adresse IP, etc..

Si vous appuyez sur un appareil, vous obtiendrez un autre écran dans lequel vous pourrez lui attribuer un nom (une fonction que j'aime beaucoup), entrer un emplacement et même ajouter des notes. Si vous faites défiler vers le bas, vous verrez une option appelée Prestations de service, qui vous permet de voir analyser l'appareil pour les ports ouverts.

Le seul inconvénient que j'ai vu avec cette application est qu'elle ne répertorie pas tous les périphériques du réseau. Il n’a détecté que 12 périphériques sur mon réseau sur les 16 détectés par le programme Windows..

La deuxième application que j'aime utiliser est Net Analyzer, disponible gratuitement sur l'App Store. Vous exécutez une analyse en appuyant sur le bouton Analyser en haut à droite et vous obtiendrez une liste de tous vos appareils en quelques secondes..

En utilisant cette application, j'ai eu 15 appareils, ce qui était assez proche du nombre total d'appareils sur le réseau. Avec Net Analyzer, vous verrez également des lettres colorées sur les appareils sur lesquels certains services sont activés. Le vert P signifie qu'il est pingable, le brun B signifie que les services Bonjour sont disponibles (appareils Apple), le g signifie qu'il s'agit d'un périphérique de passerelle (routeur, etc.), et d'un bleu U signifie que les services UPNP et DLNA sont disponibles.

Vous pouvez appuyer sur un appareil pour obtenir plus d'informations et effectuer des requêtes sur l'appareil. Appuyez sur l'option Requête avec outils présentée ci-dessous une fois que vous avez appuyé sur un appareil particulier..

Sur l'écran suivant, vous verrez plusieurs options, y compris Ping, Route, Les ports, Qui est et DNS. Tapez sur Ports, choisissez Commun ou Tout puis appuyez sur Commencer en haut.

Au fil de l'analyse, vous verrez les ports ouverts et actifs, ainsi que les ports bloqués. L'application dispose également d'autres outils que vous pouvez utiliser pour analyser des périphériques spécifiques sur le réseau pour obtenir plus d'informations..

Espérons que ces outils vous permettront de voir entièrement quels périphériques sont sur votre réseau et quels services et ports sont ouverts. Si vous avez des questions, n'hésitez pas à poster un commentaire. Prendre plaisir!