NetBlade für iPhone und iPad findet die Geräte in deinem Netzwerk, fragt Router und Switches per SNMP ab, liest das Inventar von Windows- und Linux-PCs aus und bringt einen Netzwerk-Werkzeugkasten in deine Hosentasche. Diese Anleitung folgt den Tabs der App in der Reihenfolge, in der du ihnen begegnest, und sagt zu jeder Funktion, was sie tut, wie du sie nutzt und wo iOS eine Grenze zieht.
Keine passende Funktion.
Drei Dinge, die du vor dem ersten Scan wissen solltest.
NetBlade gibt es im App Store, und es ist dieselbe App für iPhone und iPad. Sie braucht iOS 17 oder neuer. Sie ist kostenlos, hat keine Werbung und spricht 43 Sprachen: Sie folgt der in iOS eingestellten Sprache.
iOS fragt jede App um Erlaubnis, mit Geräten im lokalen Netzwerk zu kommunizieren, und fragt nur ein einziges Mal. Beim ersten Start erklärt der Bildschirm „Willkommen bei NetBlade“, wofür die Berechtigung da ist, bevor die Systemabfrage erscheint: Ohne sie findet der Scan nichts.
Wenn du den Tab LAN öffnest, startet der erste Scan von selbst, und die Geräteliste füllt sich, während die Antworten eintreffen. Um den Namen des WLANs (SSID) zu lesen, fragt iOS zusätzlich nach der Standortberechtigung, nur während der Nutzung der App; lehnst du ab, wird das Netzwerk an seinem Subnetz erkannt.
Der Tab, in dem fast alles beginnt: wer im Netzwerk ist, wie es verkabelt ist und was über jedes Gerät bekannt ist.
Findet die Geräte im Subnetz, mit dem das Telefon verbunden ist, und zeigt für jedes Name, IP, Latenz, Hersteller und Modell, sofern bekannt, seine Rolle (Gateway oder Dieses Gerät) und offene Ports als nach Risiko eingefärbte Pillen. Die Namen stammen aus mehreren Quellen (Reverse DNS, Bonjour, NetBIOS, UPnP, SNMP), und die verlässlichste gewinnt. Das Abzeichen NEU markiert Geräte, die beim vorherigen Scan fehlten.
192.168.0.0/24) und „MAC erneut versuchen (SNMP)“.Der Titel des Tabs LAN ist der Name des gespeicherten Netzwerks oder das Subnetz, wenn du es nicht gespeichert hast; darunter siehst du SSID, Subnetz und einen farbigen Balken mit der Verteilung der Gerätetypen. Der Chip „SNMP“ ist grün, wenn etwas geantwortet hat, und gelb, wenn nicht: Ein Tippen darauf öffnet im gelben Zustand die Netzwerkeinstellungen, in denen du die Community eingibst.
Derselbe Scan, als Struktur gezeichnet. In einem Heimnetz ist es ein Stern um den Router; mit verwalteten Switches, die per SNMP antworten (LLDP- und Bridging-Tabellen), wird daraus ein Baum, der zeigt, was an welchem Port hängt. Korrekturen, die du von Hand machst, haben Vorrang vor dem, was SNMP sagt.
Ein Blatt mit allem, was über das Netzwerk bekannt ist, in dem du bist: Adresse, Subnetz, Gateway, verwendetes DNS, Verbindungsart und Schnittstelle; beim WLAN SSID, BSSID und Sicherheit; fürs Internet Status, öffentliche IP, Reverse-Name, Anbieter, Standort und Zeitzone.
Alles über ein Gerät: IP, MAC, Hersteller, Modell, Betriebssystem, Hostname, Latenz, Rolle, zuerst gesehen und zuletzt gesehen. Hier kannst du ihm einen Namen, ein Tag, Notizen und ein Symbol geben und es auf verschiedene Arten abfragen; „Anpassungen entfernen“ kehrt zu den Scandaten zurück.
Beim Speichern bekommt das Netzwerk einen Namen, die SNMP-Zugangsdaten werden hinterlegt und, einmalig, sein Standort für die Netzwerkkarte. Ab dann liest jeder Scan die ARP-Tabelle des Routers, sodass MACs und Hersteller eintreffen, und die Netzwerkzeitachse hält fest, was sich ändert. SNMP ist rein lesend: Am Router wird nichts verändert.
public); für v3 Benutzer, Authentifizierung (MD5 oder SHA) und Verschlüsselung (DES oder AES).Ein Portscanner mit Dienstbeschreibungen und Risikostufen.
Prüft einen Host und listet seine offenen Ports mit Dienst, Beschreibung und Risikostufe (Info, niedrig, mittel, hoch). Nach dem TCP-Durchgang sendet er außerdem echte UDP-Sondierungen an Dienste wie DNS, NTP, TFTP, mDNS, NetBIOS und SNMP. Neben jedem Port öffnet „CVE suchen“ eine Suche auf der Website der National Vulnerability Database.
22,80,443 oder 1-1024).Die Tools sind gruppiert in Empfohlen, Gerät testen, Sicherheit, Domain prüfen, Lokales Netzwerk & Router, Funk und Erkennung sowie Dienstprogramme. Tippe auf den Stern eines Tools, um es in die „Favoriten“ oben in der Liste und in das Favoritenmenü der Tabs LAN und Ports aufzunehmen. Fast jedes Tool hat „Teilen“ in der oberen Leiste: das Ergebnis als Text, dazu eine CSV-Datei und bei Ping, Monitoren und Geschwindigkeitstest das Diagramm als Bild.
Verbindet sich mit einem Server, Switch oder Router und führt Befehle aus. Hosts lassen sich speichern, das Passwort optional im Schlüsselbund; es gibt rein lesende Befehlskürzel für Linux sowie für Switches und Router, und der Knopf „Vervollständigen“ wirkt wie die Tab-Taste. Der Host-Schlüssel wird bei der ersten Verbindung festgehalten, und ein anderer Schlüssel wird abgelehnt.
top, vi oder less funktionieren nicht, weil iOS kein vollständiges interaktives Terminal bietet.Durchsucht einen entfernten Rechner über SFTP, FTP oder FTPS (explizit oder implizit) und überträgt Dateien in beide Richtungen: hochladen, herunterladen, umbenennen, löschen, Ordner anlegen. Das Zertifikat eines FTPS-Servers wird bei der ersten Verbindung festgehalten.
Ein Traceroute, bei dem jeder öffentliche Hop geolokalisiert und als nummerierte Stecknadel auf einer Weltkarte gezeichnet wird. Private Hops, die keinen Standort haben, bleiben in der Liste unter der Karte.
Pingt einen Host, bis du stoppst, zeichnet jede Antwort in ein Diagramm und zählt Antworten und verlorene Pakete. Das Ergebnis lässt sich zusammen mit dem Diagrammbild teilen.
Zeigt den Weg zu einem Host Hop für Hop, mit dem Router, der bei jedem Schritt antwortet.
Ein Ping pro Sekunde an einen Host, mit den letzten 60 Messwerten als Balken (Verluste in Rot) und Minimum, Durchschnitt, Maximum, Jitter und Verlust. Nützlich, um zu sehen, ob eine Verbindung instabil ist, während du zusiehst.
Überwacht mehrere Hosts gleichzeitig: Jede Zeile sagt, ob der Host erreichbar oder ausgefallen ist, und zeigt seine letzte Antwortzeit, in regelmäßigen Abständen aktualisiert.
Misst Latenz, Download und Upload und zeigt sie während der Messung auf einem Tacho. Jedes Ergebnis landet im „Verlauf“, mit Netzwerk und Anbieter. Der Testserver ist der von Cloudflare.
Eine Bewertung von 100 für das Netzwerk, in dem du bist, mit einer Liste „Was Punkte kostet“ und der Lösung für jeden Punkt. Sie berücksichtigt die Sicherheit des Routers (Werks-Logins, Admin-Seite ohne Passwort, UPnP), wie sichtbar deine öffentliche IP im Internet ist (Ports und bekannte Schwachstellen, laut Shodan InternetDB) und die Integrität des Weges, also ob DNS ehrlich antwortet.
Beantwortet die Frage „Ist dieses Netz sicher?“, gedacht für WLANs in Hotels, Flughäfen und Cafés. Sie prüft auf ein Captive Portal, die Verschlüsselung des verbundenen WLANs, ob das Gateway erreichbar ist, die DNS-Integrität, öffentliche IP und Anbieter sowie die Sichtbarkeit im Internet und gibt dann ein Gesamturteil mit den Details.
Sucht nach Anzeichen für ARP-Spoofing, also eine MAC, die für mehrere IP-Adressen antwortet, indem die Nachbartabelle des Telefons mit der per SNMP gelesenen Tabelle des Routers verglichen wird, und warnt dich, wenn du in einem offenen oder WEP-WLAN bist. An die Hosts wird nichts gesendet.
Zwei Prüfungen an deinem Router. Die erste listet die aktiven UPnP-Zuordnungen, also Ports, die irgendein Gerät zum Internet hin geöffnet hat. Die zweite, „Standardanmeldungen testen“, probiert eine kurze Liste von Werkszugangsdaten auf der Admin-Seite aus und läuft erst, nachdem du ausdrücklich bestätigt hast.
Sucht nach AirTags, SmartTags und Tiles, die mit dir unterwegs sind, und warnt dich, wenn einer lange in deiner Nähe bleibt. Lass die App geöffnet und bewege dich: Erst die Bewegung unterscheidet einen Tracker, der dir folgt, von einem, der zufällig in der Nähe ist.
Löst einen Namen in Adressen und eine Adresse in einen Namen auf. Mit „Eintragstyp“ fragt es MX, TXT, NS, SOA und CAA direkt ab, zusätzlich zu A und AAAA.
Zeigt die Registrierungs- und Inhaberdaten einer Domain oder einer IP-Adresse.
Untersucht das TLS-Zertifikat einer Website oder eines Dienstes: Zertifikatskette, Ablaufdatum und ausgehandeltes Protokoll.
Prüft die E-Mail-Authentifizierung einer Domain (SPF, DKIM, DMARC) und listet ihre Subdomains auf, die in den Certificate-Transparency-Protokollen gefunden wurden.
Fasst Gateway, Subnetz, die IP des Telefons und das verwendete DNS zusammen, und „Weboberfläche öffnen“ bringt dich zur Admin-Seite des Routers, mit dem Rat, die Werkszugangsdaten zu ändern.
Liest die ARP-Tabelle eines Routers oder Switches per SNMP aus und ermittelt die Paare aus IP und MAC, die iOS vor Apps verbirgt. Es ist der direkteste Weg, zu erfahren, wer wirklich im Netzwerk ist.
Zeigt deine öffentliche IP, den Anbieter und den Status der Internetverbindung, zusammen mit der lokalen Seite. Der angezeigte Standort ist der Ort, an dem die Adresse registriert ist, nicht der, an dem du bist.
Zeigt die verwendete Funktechnik, den Datenpfad und den Mobilfunk-Datenverkehr seit dem letzten Start des Telefons.
Berechnet aus einer IP und einem Präfix Netzwerk, Broadcast, Hostbereich und die übrigen Subnetzwerte. Alles wird auf dem Telefon berechnet.
Schaltet einen Computer aus der Ferne ein, indem ihm das Magic Packet gesendet wird. Du kannst einen einzelnen aufwecken, indem du seine MAC eingibst, oder „Alle aufwecken“ für die Weckliste nutzen, die du über die Geräteseiten angelegt hast. Der Bildschirm sagt dir, auf welchen Wegen das Paket gesendet wurde.
Fragt ein Gerät per SNMP v1, v2c oder v3 ab: Systeminformationen, Schnittstellen mit Live-Traffic, VLANs, Speicher, CPU, Drucker (Toner und Seiten) und ARP-Tabelle. Auf dem iPhone ist SNMP kostenlos, weil über diesen Weg MACs und Hersteller in die App gelangen.
Listet Bluetooth-LE-Geräte in der Nähe mit Name und Signal in dBm.
Zeigt die im Netzwerk per mDNS angekündigten Dienste: SSH, SMB, HTTP, IPP-Drucker, AFP, AirPlay, Chromecast und mehr.
Berechnet MD5, SHA und CRC eines Textes und versucht, den Typ eines eingefügten Hashwerts zu erkennen. Alles passiert auf dem Telefon.
Misst die Stärke eines Passworts (Entropie in Bit und geschätzte Zeit zum Knacken) und prüft mit „Auf Have I Been Pwned prüfen“, ob es in einem bekannten Datenleck vorkommt. Nur ein Teil des Hashwerts verlässt das Telefon, nie das Passwort.
Liest von der Seite eines Geräts aus das Inventar eines PCs, ohne dort etwas zu installieren. Bei Windows über WinRM: System und Laufzeit, Hardware, Dienste, Updates, lokale Konten, Autostart-Einträge, Netzwerkadapter, Laufwerke, installierte Software und die „Schutzmaßnahmen“ (Virenschutz, Firewall pro Profil, BitLocker pro Volume, TPM). Bei Linux über SSH: Distribution und Kernel, CPU und Arbeitsspeicher, Laufwerke, Dienste und lauschende Ports, Benutzer, Container, Pakete und Updates, Firewall, SELinux und AppArmor.
Enable-PSRemoting -Force. Mit einem lokalen Konto in einer Arbeitsgruppe brauchst du zusätzlich den Befehl, den die App unter „So bekommst du mehr Daten“ zeigt, mit einem Knopf zum Kopieren.Für die Programme in einem Windows-Inventar, die NetBlade exakt erkennt, fragt es die National Vulnerability Database nach den CVEs genau dieser Version und zeigt sie, die schlimmsten zuerst, mit CVSS-Wert und Link. Die Zusammenfassung erscheint auch in der „Sicherheitslage“ des Geräts und in den gespeicherten Netzwerken. Antworten werden eine Woche lang aufbewahrt.
Gespeicherte Netzwerke, ihre Zeitachse, gespeicherte Scans und die Netzwerkkarte.
Oben im Tab steht das Netzwerk, mit dem du verbunden bist, mit „Speichern“, wenn du es noch nicht gespeichert hast, oder einem Häkchen, wenn es bereits gespeichert ist.
Jedes gespeicherte Netzwerk öffnet eine Seite mit seiner „Netzwerkzeitachse“, Name und Notizen, SSID, BSSID, Datum und den hinterlegten Zugangsdaten. Von hier aus öffnet „Zugangsdaten“ einen gemeinsamen Editor für SNMP, Windows (WinRM) und Linux (SSH), und „Dieses Netzwerk vergessen“ löscht es zusammen mit allen seinen Zugangsdaten. Im Tab LAN zeigt das Symbol „Gespeicherte Netzwerke“ dieselben Netzwerke als Karten, mit letztem Scan, SNMP-Status, inventarisierten PCs, Schwachstellen und den Geräten.
Für jedes gespeicherte Netzwerk hält sie fest, was sich zwischen einem Scan und dem nächsten geändert hat: Geräte, die neu sind, zurückgekommen oder gegangen sind. Aus den PC-Inventaren ergänzt sie abgeschalteten Virenschutz, Firewall oder Verschlüsselung, verringerte Schutzmaßnahmen, aktivierte Konten, neue Autostart-Programme, neue Administratoren, neue Ports, fast volle Laufwerke und ausstehende Updates. Die Ereignisse sind nach Tag gruppiert und lassen sich löschen. Auf dem iPhone tritt sie an die Stelle von Warnungen.
Die Scans, die du im Tab LAN gespeichert hast, jeweils mit ihrer Geräteliste. Über das Menü kannst du „CSV exportieren“, „JSON exportieren“ oder „PDF-Bericht exportieren“.
Gespeicherte Netzwerke mit Standort erscheinen als Stecknadeln auf einer Karte; der Bildschirm sagt dir auch, wie viele er nicht platzieren konnte. Der Standort wird einmalig beim Speichern des Netzwerks erfasst.
App-Einstellungen, Abonnement, Sperre, Backup und Daten.
Zeigt den Status deines Abonnements: Ist Pro aktiv, findest du „Abo verwalten“, andernfalls öffnet „NetBlade Pro ansehen“ die Tarife.
Die Sprache der App folgt der in den iOS-Einstellungen gewählten, wo du sie auch nur für NetBlade ändern kannst. Unter „Darstellung“ wählst du das Design (System, Hell, Dunkel) und die Akzentfarbe.
Hier stellst du die Scans ein: fürs LAN „Probe-Timeout“, „Parallelität“, „Hostnamen auflösen (Reverse DNS)“ und „Hersteller aus der MAC ermitteln“; für Ports „Verbindungs-Timeout“ und den Standardbereich (Gängig, 1–1024 oder alle).
Schützt NetBlade mit Face ID, Touch ID oder dem Gerätecode. Die App sperrt sich jedes Mal wieder, wenn sie in den Hintergrund geht.
„Exportieren“ erstellt eine Datei mit Netzwerken und Zeitachse, Geräten mit ihren Namen, Scans, Geschwindigkeitstests und Einstellungen; „Wiederherstellen“ importiert sie wieder und ergänzt, was fehlt. „Automatisches Backup“ schreibt eine Kopie in einen Ordner deiner Wahl, zum Beispiel in iCloud Drive, täglich, alle 3 Tage oder wöchentlich, und behält so viele Kopien, wie du festlegst; die Kopie wird geschrieben, wenn du die App öffnest und wenn du sie verlässt.
„Gespeicherte Daten löschen“ und „Alles löschen“ entfernen die Daten der App vom Gerät.
Von hier aus kannst du ein Problem melden, NetBlade bewerten, die Open-Source-Lizenzen, die Datenschutzerklärung und den Hinweis zur rechtmäßigen Nutzung der Tools lesen.
NetBlade funktioniert auch vom Home-Bildschirm aus, ohne die App vorher zu öffnen.
Das kleine Widget „LAN scannen“ öffnet die App im Tab LAN und startet einen Scan. Das mittlere Widget „Netzwerk“ zeigt Adresse, Subnetz, Gateway, DNS und öffentliche IP, etwa jede halbe Stunde aktualisiert.
Berührst du das NetBlade-Symbol und hältst den Finger darauf, erscheinen die letzten vier gespeicherten SSH- und Dateiübertragungs-Hosts: Ein Tippen öffnet das Tool, das sich bereits verbindet.
NetBlade für iPhone ist keine Kopie der Android-Version: Wo iOS etwas nicht kann, sagt die App es auf dem Bildschirm, auf dem die Funktion wäre, ohne Schalter, die nichts tun, und ohne erfundene Zahlen.
Unter iOS ist die ARP-Tabelle des Systems für Apps gesperrt, deshalb kommen MACs und Hersteller per SNMP vom Router oder von den Switches. Darum ist SNMP auf dem iPhone kostenlos, während es unter Android ein Extra ist: Ohne SNMP hätte die kostenlose App keine Hersteller und keine Karte.
Es gibt keinen WLAN-Tab wie unter Android, keinen WLAN-Verlauf und keine Messung Raum für Raum: iOS bietet keine API, um Access Points in der Nähe zu scannen, und eine App kennt nur das Netzwerk, mit dem sie verbunden ist. Das ist eine Entscheidung, keine Funktion, die noch kommt.
Unter iOS gibt es keine Hintergrund-Überwachung, keine Warnungen, keine Ruhezeiten und keine geplanten Geschwindigkeitstests oder Inventare. iOS entscheidet selbst, wann es eine App aufweckt, vielleicht jede Stunde, vielleicht einmal am Tag, und sagt nicht, ob es das getan hat: Eine Benachrichtigung, die Stunden zu spät kommen kann, ist keine kleinere Version der Funktion, sondern etwas anderes, das ihr ähnlich genug sieht, um geglaubt zu werden. Dieselbe Frage, was sich in meinem Netzwerk geändert hat, beantwortet die Zeitachse jedes gespeicherten Netzwerks, wenn du die App öffnest. Die iPhone-App ist ein Werkzeug, das du öffnest, kein Wächter, den du laufen lässt.
iOS hat keinen SMB-Client, deshalb läuft das Inventar von Windows-PCs nur über WinRM: keine freigegebenen Ordner oder Benutzerprofile, und die Programmversionen stammen aus der Registrierung statt aus der Programmdatei.
Das SSH-Terminal führt einen Befehl nach dem anderen aus statt eines Vollbild-Terminals; rein lesende Kürzel und Vervollständigung gleichen das aus.
Mobilfunknetz ohne versorgende Zelle, Signal oder Nachbarzellen; „Dieses Netzwerk“ ohne WLAN-Signal, Kanal und Geschwindigkeit; Sicherheitsprüfungen ohne Erkennung von Evil Twins oder Netzen in der Nähe und eine Netzwerkbewertung, die WLAN-Verschlüsselung und WPS auslässt. Jeder Bildschirm sagt, was fehlt und warum.
Unter Android ist NetBlade kostenlos mit Werbung; auf iPhone und iPad gibt es keine Werbung, und die erweiterten Funktionen stecken in NetBlade Pro. Käufe gelten nicht plattformübergreifend: Jeder Store verwaltet seine eigenen.
NetBlade ist kostenlos und hat keine Werbung; NetBlade Pro ergänzt die Funktionen für alle, die Netzwerke und PCs betreuen.
LAN-Scan und Netzwerkkarte, Gerätedetails, Portscanner, SNMP und Geräte vom Router, Ping, Traceroute, Traceroute-Karte, DNS, WHOIS, TLS-Zertifikat, Router, Internet, Mobilfunknetz, Subnetzrechner, Wake‑on‑LAN, Geschwindigkeitstest mit Verlauf, Netzwerkbewertung, Tracker-Scan, Bluetooth LE, Bonjour, Hashwerte, Passwort, ein gespeichertes Netzwerk mit seiner Zeitachse, gespeicherte Scans, das Teilen von Tool-Ergebnissen, App-Sperre und die Widgets.
Windows-Inventar, Linux-Inventar, Schwachstellenprüfung, Export und PDF-Berichte gespeicherter Scans, LAN-Bedrohungsscan, Router-Sicherheit, Prüfung fremder Netze, Domain-Aufklärung, SSH-Terminal, Dateiübertragung, Latenz-Monitor, Host-Monitor, unbegrenzt gespeicherte Netzwerke und Verlauf, Sicherung und Wiederherstellung. Ein Tippen auf eine Pro-Funktion zeigt eine Karte, die die Funktion nennt und zu den Tarifen führt.
NetBlade Pro ist ein Monats- oder Jahresabonnement: 1,99 USD im Monat oder 8,99 USD im Jahr, oder der entsprechende Betrag in deiner Währung. Ist dein Apple-Account berechtigt, beginnt es mit einer kostenlosen Testphase von 3 Tagen. Es verlängert sich automatisch, bis du kündigst.
NetBlade hat keinen Server: Was es findet, bleibt auf deinem Gerät.
Scans, Geräte, gespeicherte Netzwerke und Zeitachse werden auf dem Gerät aufbewahrt, in der lokalen Datenbank der App. Das iCloud-Backup deines Telefons enthält sie, wie bei anderen Apps auch. Auch das Abonnement wird auf dem Gerät vom App Store geprüft, ohne über einen Server von NetBlade zu laufen.
Windows-, SSH- und FTP-Passwörter sowie SNMP-Zugangsdaten werden im iOS-Schlüsselbund aufbewahrt, nur auf diesem Gerät. Sie kommen nie in die Backup-Datei und werden nirgendwohin gesendet.
NetBlade kontaktiert externe Dienste nur, wenn du die Funktion nutzt, die sie braucht: Cloudflare für den Geschwindigkeitstest, ipinfo.io für Internet und die öffentliche IP, ipwho.is für die Traceroute-Karte, Shodan InternetDB für die Sichtbarkeit deiner öffentlichen IP in Netzwerkbewertung und Prüfung fremder Netze, crt.sh für die Domain-Aufklärung, Have I Been Pwned für die Passwortprüfung (nur ein Teil des Hashwerts geht hinaus), die National Vulnerability Database für die Schwachstellenprüfung (nur wenn du sie einschaltest, und nur Programmnamen und -versionen), eine Prüfadresse von Google, um Captive Portals zu erkennen, und WHOIS-Server für WHOIS-Abfragen.
Die App enthält keine Werbung und keine Analyse- oder Tracking-Tools, und der Entwickler erhält keine deiner Daten.
Mit „App-Sperre“ fragt NetBlade bei jedem Öffnen nach Face ID, Touch ID oder dem Code und sperrt sich wieder, wenn es in den Hintergrund geht.