NetBlade pro iPhone a iPad najde zařízení ve vaší síti, dotazuje směrovače a přepínače přes SNMP, čte inventář počítačů s Windows a Linuxem a dá vám do kapsy síťovou sadu nástrojů. Tento průvodce sleduje záložky aplikace v pořadí, v jakém je potkáte, a u každé funkce říká, co dělá, jak ji použít a kde iOS stanoví hranici.
Žádná funkce neodpovídá.
Tři věci, které je dobré vědět před prvním skenem.
NetBlade je na App Store a je to stejná aplikace pro iPhone i iPad. Vyžaduje iOS 17 nebo novější. Je zdarma, bez reklam, a mluví 43 jazyky: řídí se jazykem nastaveným v iOS.
iOS žádá každou aplikaci o oprávnění komunikovat se zařízeními v místní síti, a žádá o něj jen jednou. Při prvním spuštění obrazovka „Vítá vás NetBlade" vysvětlí, k čemu je oprávnění potřeba, ještě než se objeví systémová výzva: bez něj sken nic nenajde.
Když otevřete záložku LAN, první sken se spustí sám a seznam zařízení se plní, jak odpovědi přicházejí. Ke čtení názvu sítě Wi‑Fi (SSID) iOS požádá také o oprávnění k poloze, jen při používání aplikace; pokud odmítnete, síť se rozpozná podle své podsítě.
Záložka, kde téměř vše začíná: kdo je v síti, jak je zapojena a co je o každém zařízení známo.
Najde zařízení v podsíti, k níž je telefon připojen, a u každého zobrazí název, IP, latenci, výrobce a model, když jsou známy, jeho roli (Brána nebo Toto zařízení) a otevřené porty jako pilulky obarvené podle rizika. Názvy pocházejí z několika zdrojů (zpětné DNS, Bonjour, NetBIOS, UPnP, SNMP) a vyhraje ten nejspolehlivější. Odznak NOVÉ označuje zařízení, která v předchozím skenu chyběla.
192.168.0.0/24) a „Zopakovat MAC (SNMP)".Titulek záložky LAN je název uložené sítě, nebo podsíť, pokud jste ji neuložili; pod ním vidíte SSID, podsíť a barevný pruh se směsí typů zařízení. Čip „SNMP" je zelený, pokud něco odpovědělo, a jantarový, pokud ne: klepnutím na něj v jantarovém stavu otevřete nastavení sítě, kde zadáte community.
Stejný sken vykreslený jako struktura. V domácí síti je to hvězda kolem směrovače; se spravovanými přepínači, které odpovídají na SNMP (tabulky LLDP a přemostění), se stane stromem ukazujícím, co je zapojeno do kterého portu. Opravy, které provedete ručně, mají přednost před tím, co říká SNMP.
List se vším, co je o síti, na které jste, známo: adresa, podsíť, brána, používané DNS, typ linky a rozhraní; u Wi‑Fi SSID, BSSID a zabezpečení; u internetu stav, veřejná IP, zpětný název, poskytovatel, poloha a časové pásmo.
Vše o jednom zařízení: IP, MAC, výrobce, model, operační systém, název hostitele, latence, role, poprvé viděno a naposledy viděno. Zde mu můžete dát název, štítek, poznámky a ikonu a několika způsoby jej dotázat; „Odebrat přizpůsobení" se vrátí k datům skenu.
Uložení sítě jí dá název, uloží přihlašovací údaje SNMP a, jen jednou, její polohu pro mapu sítí. Od té chvíle každý sken čte tabulku ARP směrovače, takže MAC a výrobci přicházejí, a časová osa sítě zaznamenává, co se změní. SNMP je jen pro čtení: na směrovači se nic nemění.
public); pro v3 uživatele, ověření (MD5 nebo SHA) a soukromí (DES nebo AES).Skener portů s popisy služeb a úrovněmi rizika.
Prověří hostitele a vypíše jeho otevřené porty se službou, popisem a úrovní rizika (info, nízká, střední, vysoká). Po průchodu TCP posílá také skutečné sondy UDP na služby jako DNS, NTP, TFTP, mDNS, NetBIOS a SNMP. Vedle každého portu „Vyhledat CVE" otevře vyhledávání na webu National Vulnerability Database.
22,80,443 nebo 1-1024).Nástroje jsou seskupeny do Doporučené, Prověřit zařízení, Zabezpečení, Prozkoumat doménu, Místní síť a směrovač, Bezdrátové a objevování a Pomůcky. Klepnutím na hvězdičku nástroje jej umístíte do „Oblíbených" na začátku seznamu a do nabídky oblíbených záložek LAN a Porty. Téměř každý nástroj má Sdílet v horní liště: výsledek jako text, plus soubor CSV a u pingu, monitorů a testu rychlosti graf jako obrázek.
Připojí se k serveru, přepínači nebo směrovači a spouští příkazy. Hostitele lze uložit, s volitelným heslem v Keychain; jsou k dispozici rychlé příkazy jen pro čtení pro Linux a pro přepínače a směrovače a tlačítko „Doplnit" funguje jako klávesa Tab. Hostitelský klíč se při prvním připojení připne a jiný klíč se odmítne.
top, vi nebo less nefungují, protože iOS nenabízí plný interaktivní terminál.Prochází vzdálený stroj přes SFTP, FTP nebo FTPS (explicitní nebo implicitní) a přesouvá soubory oběma směry: nahrávání, stahování, přejmenování, mazání, vytváření složek. Certifikát serveru FTPS se při prvním připojení připne.
Traceroute, kde je každý veřejný skok geolokalizován a vykreslen jako číslovaný špendlík na mapě světa. Soukromé skoky, které nemají polohu, zůstávají v seznamu pod mapou.
Pinguje hostitele, dokud jej nezastavíte, vykreslí každou odpověď do grafu a spočítá odpovědi a ztracené pakety. Výsledek lze sdílet spolu s obrázkem grafu.
Zobrazí cestu k hostiteli skok po skoku, se směrovačem, který v každém kroku odpoví.
Jeden ping za sekundu k hostiteli, s posledními 60 vzorky jako sloupci (ztráty červeně) a minimem, průměrem, maximem, jitterem a ztrátou. Užitečné pro zjištění, zda je připojení nestabilní, když se díváte.
Hlídá několik hostitelů najednou: každý řádek říká, zda je hostitel nahoře nebo dole a jeho poslední dobu odezvy, obnovovanou v pravidelných intervalech.
Měří latenci, stahování a nahrávání a zobrazuje je na tachometru, jak jsou měřeny. Každý výsledek jde do „Historie" se sítí a poskytovatelem. Testovací server je od Cloudflare.
Skóre ze 100 pro síť, na které jste, se seznamem „Co stojí body" a opravou pro každou položku. Sleduje zabezpečení směrovače (tovární přihlášení, administrační stránka bez hesla, UPnP), vystavení vaší veřejné IP na internetu (porty a známé zranitelnosti podle Shodan InternetDB) a integritu cesty, tedy zda DNS odpovídá poctivě.
Odpovídá na otázku „je tato síť bezpečná?", stavěná pro Wi‑Fi hotelů, letišť a kaváren. Kontroluje captive portál, šifrování připojené Wi‑Fi, zda je brána dostupná, integritu DNS, veřejnou IP a poskytovatele a vystavení na internetu, poté dá celkový verdikt s podrobnostmi.
Hledá známky podvržení ARP, tedy jednu MAC odpovídající za několik IP adres, porovnáním sousedské tabulky telefonu s tabulkou směrovače přečtenou přes SNMP, a varuje vás, pokud jste na otevřené nebo WEP síti Wi‑Fi. Hostitelům se nic neposílá.
Dvě kontroly vašeho směrovače. První vypíše aktivní mapování UPnP, tedy porty, které nějaké zařízení otevřelo do internetu. Druhá, „Vyzkoušet výchozí přihlášení", zkusí krátký seznam továrních přihlašovacích údajů na administrační stránce a spustí se teprve poté, co výslovně potvrdíte.
Hledá AirTagy, SmartTagy a Tile cestující s vámi a varuje vás, pokud některý zůstane dlouho poblíž. Nechte aplikaci otevřenou a pohybujte se: pohyb je to, co odliší sledovač, který vás sleduje, od toho, který tam prostě náhodou je.
Přeloží název na adresy a adresu na název. S „Typem záznamu" dotazuje MX, TXT, NS, SOA a CAA přímo, stejně jako A a AAAA.
Zobrazí registrační a vlastnické údaje domény nebo IP adresy.
Prozkoumá certifikát TLS webu nebo služby: řetězec certifikátů, vypršení a vyjednaný protokol.
Kontroluje e-mailové ověřování domény (SPF, DKIM, DMARC) a vypíše její subdomény nalezené v záznamech Certificate Transparency.
Shrne bránu, podsíť, IP telefonu a používané DNS a „Otevřít webové rozhraní" vás zavede na administrační stránku směrovače, s radou změnit tovární přihlašovací údaje.
Čte tabulku ARP směrovače nebo přepínače přes SNMP a obnoví dvojice IP a MAC, které iOS aplikacím skrývá. Je to nejpřímější způsob, jak zjistit, kdo je skutečně v síti.
Zobrazí vaši veřejnou IP, poskytovatele a stav připojení k internetu spolu s místní stranou. Zobrazená poloha je tam, kde je adresa registrována, ne tam, kde jste.
Zobrazí používanou rádiovou technologii, datovou cestu a mobilní provoz od posledního spuštění telefonu.
Z IP a prefixu vypočítá síť, broadcast, rozsah hostitelů a další hodnoty podsítě. Vše se počítá v telefonu.
Zapne počítač na dálku odesláním magického paketu. Jeden můžete probudit zadáním jeho MAC, nebo použít „Probudit vše" pro seznam k probuzení, který jste sestavili ze stránek zařízení. Obrazovka vám řekne, na kterých cestách byl paket odeslán.
Dotazuje zařízení přes SNMP v1, v2c nebo v3: systémové informace, rozhraní s živým provozem, VLAN, úložiště, CPU, tiskárny (toner a strany) a tabulku ARP. Na iPhonu je SNMP zdarma, protože je to způsob, jak se MAC a výrobci dostanou do aplikace.
Vypíše okolní zařízení Bluetooth LE s názvem a signálem v dBm.
Zobrazí služby inzerované přes mDNS v síti: SSH, SMB, HTTP, tiskárny IPP, AFP, AirPlay, Chromecast a další.
Vypočítá MD5, SHA a CRC textu a pokusí se rozpoznat typ vloženého haše. Vše se odehrává v telefonu.
Změří sílu hesla (bity entropie a odhadovaný čas na prolomení) a pomocí „Zkontrolovat Have I Been Pwned" ověří, zda se objevuje ve známém úniku. Telefon opustí jen část haše, nikdy heslo.
Ze stránky zařízení přečte inventář počítače, aniž by na něj cokoli instaloval. Pro Windows přes WinRM: systém a dobu běhu, hardware, služby, aktualizace, místní účty, položky po spuštění, síťové adaptéry, disky, nainstalovaný software a „Obrany" (antivirus, brána firewall podle profilu, BitLocker podle svazku, TPM). Pro Linux přes SSH: distribuci a jádro, CPU a paměť, disky, služby a naslouchající porty, uživatele, kontejnery, balíčky a aktualizace, bránu firewall, SELinux a AppArmor.
Enable-PSRemoting -Force. S místním účtem v pracovní skupině potřebujete také příkaz, který aplikace ukáže v části „Jak získat více dat", s tlačítkem k jeho zkopírování.U programů v inventáři Windows, které NetBlade rozpozná přesně, se dotáže National Vulnerability Database na CVE té přesné verze a zobrazí je od nejhoršího, se skóre CVSS a odkazem. Souhrn se objeví také ve „Stavu" zařízení a v uložených sítích. Odpovědi se uchovávají týden.
Uložené sítě, jejich časová osa, uložené skeny a mapa sítí.
Nahoře v záložce je síť, k níž jste připojeni, s „Uložit", pokud jste ji ještě neuložili, nebo se zaškrtnutím, pokud už uložená je.
Každá uložená síť otevře stránku s její „Časovou osou sítě", názvem a poznámkami, SSID, BSSID, datem a tím, které přihlašovací údaje jsou nastaveny. Odtud „Přihlašovací údaje" otevřou jediný editor pro SNMP, Windows (WinRM) a Linux (SSH) a „Zapomenout tuto síť" ji smaže spolu se všemi jejími přihlašovacími údaji. V záložce LAN ikona „Uložené sítě" zobrazí stejné sítě jako karty, s posledním skenem, stavem SNMP, inventovanými počítači, zranitelnostmi a zařízeními.
Pro každou uloženou síť zaznamenává, co se změnilo mezi jedním skenem a dalším: zařízení, která jsou nová, vrátila se nebo odešla. Z inventářů počítačů přidává vypnutý antivirus, bránu firewall nebo šifrování, snížené ochrany, povolené účty, nové programy po spuštění, nové správce, nové porty, téměř plné disky a čekající aktualizace. Události jsou seskupeny podle dne a lze je vymazat. Na iPhonu je to to, co nahrazuje upozornění.
Skeny, které jste uložili ze záložky LAN, každý se svým seznamem zařízení. Z nabídky můžete „Exportovat CSV", „Exportovat JSON" nebo „Exportovat sestavu PDF".
Uložené sítě s polohou se objeví jako špendlíky na mapě; obrazovka vám také řekne, kolik jich nešlo umístit. Poloha se získá jednou, když síť uložíte.
Předvolby aplikace, předplatné, zámek, záloha a data.
Zobrazí stav vašeho předplatného: pokud je Pro aktivní, najdete „Spravovat předplatné", jinak „Zobrazit NetBlade Pro" otevře plány.
Jazyk aplikace se řídí tím zvoleným v Nastavení iOS, kde jej můžete změnit jen pro NetBlade. V části „Vzhled" zvolte motiv (Systémový, Světlý, Tmavý) a barvu akcentu.
Vyladí skeny: pro LAN „Časový limit sondy", „Paralelizmus", „Překládat názvy hostitelů (zpětné DNS)" a „Vyhledat výrobce z MAC"; pro porty „Časový limit připojení" a výchozí rozsah (Běžné, 1–1024 nebo vše).
Chrání NetBlade pomocí Face ID, Touch ID nebo kódu zařízení. Aplikace se znovu zamkne pokaždé, když přejde na pozadí.
„Exportovat" vytvoří soubor se sítěmi a časovou osou, zařízeními s jejich názvy, skeny, testy rychlosti a nastavením; „Obnovit" jej znovu importuje a přidá vše, co chybí. „Automatická záloha" zapíše kopii do složky, kterou zvolíte, například na iCloud Drive, denně, každé 3 dny nebo týdně, a uchová tolik kopií, kolik určíte; kopie se zapíše, když aplikaci otevřete a když ji opustíte.
„Vymazat uložená data" a „Smazat vše" vymažou data aplikace ze zařízení.
Odtud můžete nahlásit problém, ohodnotit NetBlade, přečíst si licence open source, zásady ochrany soukromí a upozornění o zákonném použití nástrojů.
NetBlade funguje i z plochy, bez nutnosti aplikaci nejprve otevřít.
Malý widget „Skenovat LAN" otevře aplikaci na záložce LAN a spustí sken. Střední widget „Síť" zobrazí adresu, podsíť, bránu, DNS a veřejnou IP, obnovované zhruba každou půlhodinu.
Dotyk a podržení ikony NetBlade zobrazí poslední čtyři uložené hostitele SSH a přenosu souborů: klepnutím na jednoho otevřete nástroj již při připojování.
NetBlade pro iPhone není kopie verze pro Android: kde iOS něco nedokáže, aplikace to řekne na obrazovce, kde by to bylo, bez přepínačů, které nic nedělají, a bez vymyšlených čísel.
Na iOS je systémová tabulka ARP aplikacím uzavřena, takže MAC a výrobci přicházejí ze směrovače nebo přepínačů přes SNMP. Proto je SNMP na iPhonu zdarma, zatímco na Androidu je příplatkem: bez něj by bezplatná aplikace neměla výrobce ani mapu.
Není zde záložka Wi‑Fi jako na Androidu, žádná historie Wi‑Fi a žádný průzkum místností: iOS nenabízí žádné API ke skenování okolních přístupových bodů a aplikace zná jen síť, k níž je připojena. Je to rozhodnutí, ne funkce na cestě.
Na iOS není žádné monitorování na pozadí, žádná upozornění, žádné tiché hodiny a žádné plánované testy rychlosti nebo inventáře. iOS sám rozhoduje, kdy aplikaci probudit, možná každou hodinu, možná jednou denně, a neřekne, zda to udělal: oznámení, které může dorazit s hodinami zpoždění, není menší verzí funkce, je to něco jiného, co se jí dost podobá, aby se tomu věřilo. Na stejnou otázku, co se v mé síti změnilo, odpovídá časová osa každé uložené sítě, když aplikaci otevřete. Aplikace pro iPhone je nástroj, který otevíráte, ne hlídač, kterého necháte běžet.
iOS nemá klienta SMB, takže inventář počítače s Windows jde jen přes WinRM: žádné sdílené složky ani uživatelské profily a verze programů pocházejí z registru místo ze souboru programu.
Terminál SSH spouští příkazy po jednom, ne celoobrazovkový terminál; rychlé příkazy jen pro čtení a doplňování to vynahrazují.
Mobilní síť bez obsluhující buňky, signálu nebo sousedních buněk; „Tato síť" bez signálu, kanálu a rychlosti Wi‑Fi; bezpečnostní kontroly bez odhalení zlých dvojčat nebo sítí v okolí a skóre sítě, které vynechává šifrování Wi‑Fi a WPS. Každá obrazovka říká, co chybí a proč.
Na Androidu je NetBlade zdarma s reklamami; na iPhonu a iPadu nejsou reklamy a pokročilé funkce jsou v NetBlade Pro. Nákupy se mezi platformami nepřenášejí: každý obchod řeší ten svůj.
NetBlade je zdarma a bez reklam; NetBlade Pro přidává funkce pro ty, kdo se starají o sítě a počítače.
Sken LAN a mapa sítě, podrobnosti zařízení, skener portů, SNMP a Zařízení ze směrovače, Ping, Traceroute, Mapa traceroute, DNS, WHOIS, Certifikát TLS, Směrovač, Internet, Mobilní síť, Kalkulačka podsítě, Wake‑on‑LAN, Test rychlosti s historií, Skóre sítě, Skenování sledovačů, Bluetooth LE, Bonjour, Haše, Heslo, jedna uložená síť s její časovou osou, uložené skeny, sdílení výsledků nástrojů, Zámek aplikace a widgety.
Inventář Windows, Inventář Linux, Kontrola zranitelností, Export a sestavy PDF uložených skenů, Kontrola hrozeb v LAN, Zabezpečení směrovače, Kontrola nepřátelské sítě, Průzkum domény, Terminál SSH, Přenos souborů, Monitor latence, Monitor hostitele, Neomezené uložené sítě a historie, Zálohování a obnovení. Klepnutí na funkci Pro zobrazí kartu pojmenující funkci a vedoucí k plánům.
NetBlade Pro je měsíční nebo roční předplatné: 1,99 USD měsíčně nebo 8,99 USD ročně, nebo ekvivalent ve vaší měně. Pokud je váš účet Apple způsobilý, začíná 3denní bezplatnou zkušební verzí. Obnovuje se automaticky, dokud jej nezrušíte.
NetBlade nemá server: co najde, zůstává na vašem zařízení.
Skeny, zařízení, uložené sítě a časová osa se uchovávají na zařízení, v místní databázi aplikace. Záloha telefonu na iCloud je zahrnuje, jako u ostatních aplikací. Také předplatné se ověřuje na zařízení přes App Store, aniž by procházelo jakýmkoli serverem NetBlade.
Hesla Windows, SSH a FTP a přihlašovací údaje SNMP se uchovávají v Keychain iOS, jen na tomto zařízení. Nikdy nejdou do záložního souboru a nikam jinam se neposílají.
NetBlade kontaktuje externí služby jen tehdy, když použijete funkci, která je potřebuje: Cloudflare pro test rychlosti, ipinfo.io pro Internet a veřejnou IP, ipwho.is pro mapu traceroute, Shodan InternetDB pro vystavení vaší veřejné IP ve Skóre sítě a Kontrole nepřátelské sítě, crt.sh pro Průzkum domény, Have I Been Pwned pro kontrolu hesla (opustí jen část haše), National Vulnerability Database pro kontrolu zranitelností (jen pokud ji zapnete, a jen názvy a verze programů), kontrolní adresu Google k odhalení captive portálů a servery WHOIS pro vyhledávání WHOIS.
Aplikace neobsahuje reklamy ani žádné analytické nebo sledovací nástroje a vývojář nedostává žádná vaše data.
Se „Zámkem aplikace" NetBlade vyžádá Face ID, Touch ID nebo kód při každém otevření a znovu zamkne, když přejde na pozadí.