GhostNet - Network Scanner

Chi altro è connesso alla tua rete Wi-Fi? Quella smart TV che avevi dimenticato? Un vicino che si appoggia al tuo segnale? Un dispositivo IoT non autorizzato che si connette a Internet? GhostNet analizza la tua rete locale e rivela ogni dispositivo connesso.

RILEVAMENTO DELLA RETE ARP

GhostNet invia richieste ARP attraverso la tua sottorete e raccoglie le risposte da ogni dispositivo attivo. In pochi secondi visualizzerai un elenco di indirizzi IP, indirizzi MAC e, ove possibile, nomi host e produttori dei dispositivi. Identifica ogni dispositivo o segnala quelli sconosciuti per ulteriori indagini.

IDENTIFICAZIONE DEL DISPOSITIVO

La ricerca del produttore tramite indirizzo MAC rivela il produttore di ogni connessione. Quell'indirizzo IP sconosciuto a 192.168.1.47 potrebbe essere un dispositivo Samsung, probabilmente il frigorifero intelligente. Oppure un produttore sconosciuto che giustifica la modifica della password del Wi-Fi.

ANALISI DELLE PORTE

Seleziona un dispositivo qualsiasi e analizza le sue porte aperte. Scopri quali servizi sono in esecuzione: server HTTP, daemon SSH, protocolli di stampa, streaming multimediale. Utile per individuare dispositivi che espongono servizi non consentiti.

PANORAMICA DELLA RETE

Visualizza a colpo d'occhio gateway, subnet mask, server DNS e IP pubblico. Comprendi la topologia della tua rete senza dover navigare tra i menu delle impostazioni del router.

UTILIZZI PRATICI

Sicurezza domestica: verifica che solo i tuoi dispositivi siano connessi alla rete. Assistenza IT: inventaria i dispositivi presenti sulla rete di un cliente durante una visita in loco. Gestione della casa intelligente: trova l'indirizzo IP di quel nuovo dispositivo IoT che non compare nel pannello di amministrazione del router.

PROGETTAZIONE RESPONSABILE

GhostNet analizza solo le reti a cui è connesso il tuo dispositivo. Utilizza il protocollo ARP standard, lo stesso meccanismo che il tuo telefono utilizza già per comunicare su qualsiasi rete. Nessuna vulnerabilità, nessuna iniezione di pacchetti, nessun attacco.

Tutte le scansioni avvengono sul dispositivo. I risultati non vengono memorizzati, trasmessi o condivisi. Parte della suite HALOCORE di strumenti di sicurezza Android gratuiti.