GhostNet - Network Scanner

Кто ещё подключен к вашей сети Wi-Fi? Тот самый умный телевизор, о котором вы забыли? Сосед, использующий ваш сигнал? Несанкционированное IoT-устройство, отправляющее данные на удаленный сервер? GhostNet сканирует вашу локальную сеть и выявляет все подключенные устройства.

ОБНАРУЖЕНИЕ ARP-ЗАПРОСОВ В СЕТИ

GhostNet отправляет ARP-запросы по вашей подсети и собирает ответы от каждого активного устройства. В течение нескольких секунд вы увидите список IP-адресов, MAC-адресов и — по возможности — имен хостов и производителей устройств. Идентифицируйте каждое устройство или отметьте неизвестные для дальнейшего расследования.

ИДЕНТИФИКАЦИЯ УСТРОЙСТВ

Поиск производителя по MAC-адресу показывает производителя каждого подключения. Тот неизвестный IP-адрес 192.168.1.47 оказывается устройством Samsung — вероятно, умным холодильником. Или устройством неизвестного производителя, которое требует смены пароля Wi-Fi.

СКАНИРОВАНИЕ ПОРТОВ

Выберите любое обнаруженное устройство и просканируйте его открытые порты. Посмотрите, какие службы запущены — HTTP-серверы, демоны SSH, протоколы принтеров, потоковая передача мультимедиа. Полезно для обнаружения устройств, которые предоставляют недопустимые сервисы.

ОБЗОР СЕТИ

С первого взгляда вы можете увидеть свой шлюз, маску подсети, DNS-серверы и публичный IP-адрес. Понимание топологии вашей сети без необходимости копаться в меню настроек маршрутизатора.

ПРАКТИЧЕСКОЕ ПРИМЕНЕНИЕ

Домашняя безопасность: проверка наличия в сети только ваших устройств. ИТ-поддержка: инвентаризация устройств в сети клиента во время визита на объект. Управление умным домом: поиск IP-адреса нового IoT-устройства, которое не отображалось в панели администратора вашего маршрутизатора.

ОТВЕТСТВЕННЫЙ ДИЗАЙН

GhostNet сканирует только сети, к которым подключено ваше устройство. Он использует стандартный протокол ARP — тот же механизм, который ваш телефон уже использует для связи в любой сети. Никаких уязвимостей, никаких внедрений пакетов, никаких атак.

Всё сканирование происходит на устройстве. Результаты не хранятся, не передаются и не распространяются. Часть коллекции бесплатных инструментов безопасности Android HALOCORE.