NetBlade pour iPhone et iPad trouve les appareils de votre réseau, interroge les routeurs et les switchs en SNMP, lit l'inventaire des PC Windows et Linux et met une boîte à outils réseau dans votre poche. Ce guide suit les onglets de l'appli dans l'ordre où vous les rencontrez et, pour chaque fonction, dit ce qu'elle fait, comment l'utiliser et où iOS fixe une limite.
Aucune fonction ne correspond.
Trois choses à savoir avant le premier scan.
NetBlade est sur l'App Store et c'est la même appli pour iPhone et iPad. Il faut iOS 17 ou version ultérieure. L'appli est gratuite, sans publicité, et parle 43 langues : elle suit la langue définie dans iOS.
iOS demande à chaque appli l'autorisation de communiquer avec les appareils du réseau local, et il ne la demande qu'une fois. Au premier lancement, l'écran « Bienvenue dans NetBlade » explique à quoi sert cette autorisation avant que la demande du système n'apparaisse : sans elle, le scan ne trouve rien.
Quand vous ouvrez l'onglet LAN, le premier scan démarre de lui-même, et la liste des appareils se remplit à mesure que les réponses arrivent. Pour lire le nom du réseau Wi‑Fi (SSID), iOS demande aussi l'autorisation de localisation, seulement pendant l'utilisation de l'appli ; si vous refusez, le réseau est reconnu par son sous-réseau.
L'onglet où presque tout commence : qui est sur le réseau, comment il est câblé et ce que l'on sait de chaque appareil.
Trouve les appareils du sous-réseau auquel le téléphone est connecté et affiche, pour chacun, le nom, l'IP, la latence, le fabricant et le modèle quand ils sont connus, son rôle (Passerelle ou Cet appareil) et les ports ouverts sous forme de pastilles colorées selon le risque. Les noms proviennent de plusieurs sources (DNS inverse, Bonjour, NetBIOS, UPnP, SNMP) et la plus fiable l'emporte. Le badge NOUVEAU marque les appareils absents du scan précédent.
192.168.0.0/24) et « Réessayer la MAC (SNMP) ».Le titre de l'onglet LAN est le nom du réseau enregistré, ou le sous-réseau si vous ne l'avez pas enregistré ; en dessous, vous voyez le SSID, le sous-réseau et une barre colorée avec la répartition des types d'appareils. La pastille « SNMP » est verte si quelque chose a répondu et orange sinon : la toucher quand elle est orange ouvre les réglages du réseau, où vous saisissez la communauté.
Le même scan dessiné sous forme de structure. Sur un réseau domestique, c'est une étoile autour du routeur ; avec des switchs administrables qui répondent en SNMP (LLDP et tables de pont), cela devient un arbre qui montre ce qui est branché sur quel port. Les corrections que vous faites à la main priment sur ce que dit SNMP.
Une fiche avec tout ce que l'on sait du réseau sur lequel vous êtes : adresse, sous-réseau, passerelle, DNS utilisés, type de liaison et interface ; pour le Wi‑Fi, le SSID, le BSSID et la sécurité ; pour Internet, l'état, l'IP publique, le nom inverse, le FAI, la localisation et le fuseau horaire.
Tout sur un appareil : IP, MAC, fabricant, modèle, système d'exploitation, nom d'hôte, latence, rôle, première et dernière détection. Ici, vous pouvez lui donner un nom, un tag, des notes et une icône, et l'interroger de plusieurs façons ; « Supprimer la personnalisation » revient aux données du scan.
Enregistrer le réseau lui donne un nom, conserve les identifiants SNMP et, une seule fois, sa position pour la carte des réseaux. Dès lors, chaque scan lit la table ARP du routeur, si bien que les MAC et les fabricants arrivent, et la chronologie du réseau consigne ce qui change. SNMP est en lecture seule : rien n'est modifié sur le routeur.
public) ; en v3, l'utilisateur, l'authentification (MD5 ou SHA) et le chiffrement (DES ou AES).Un scanner de ports avec description des services et niveaux de risque.
Sonde un hôte et liste ses ports ouverts avec le service, la description et le niveau de risque (info, faible, moyen, élevé). Après la passe TCP, il envoie aussi de vraies sondes UDP à des services comme DNS, NTP, TFTP, mDNS, NetBIOS et SNMP. À côté de chaque port, « Rechercher les CVE » ouvre une recherche sur le site de la National Vulnerability Database.
22,80,443 ou 1-1024).Les outils sont regroupés en À la une, Tester un appareil, Sécurité, Inspecter un domaine, Réseau local et routeur, Sans fil et découverte et Utilitaires. Touchez l'étoile d'un outil pour le placer dans « Favoris » en haut de la liste et dans le menu des favoris des onglets LAN et Ports. Presque tous les outils ont Partager dans la barre du haut : le résultat en texte, plus un fichier CSV et, pour le ping, les moniteurs et le test de débit, le graphique en image.
Se connecte à un serveur, un switch ou un routeur et exécute des commandes. Les hôtes peuvent être enregistrés, avec le mot de passe facultatif dans le trousseau ; il existe des raccourcis de commandes en lecture seule pour Linux et pour les switchs et routeurs, et le bouton « Compléter » fait office de touche Tab. La clé d'hôte est épinglée à la première connexion et une clé différente est refusée.
top, vi ou less ne fonctionnent pas, car iOS n'offre pas de terminal interactif complet.Parcourt une machine distante en SFTP, FTP ou FTPS (explicite ou implicite) et déplace des fichiers dans les deux sens : envoi, téléchargement, renommage, suppression, création de dossiers. Le certificat d'un serveur FTPS est épinglé à la première connexion.
Un traceroute où chaque saut public est géolocalisé et dessiné sous forme d'épingle numérotée sur une carte du monde. Les sauts privés, qui n'ont pas de localisation, restent dans la liste sous la carte.
Envoie des pings à un hôte jusqu'à ce que vous l'arrêtiez, trace chaque réponse sur un graphique et compte les réponses et les paquets perdus. Le résultat peut être partagé avec l'image du graphique.
Montre le chemin vers un hôte un saut à la fois, avec le routeur qui répond à chaque étape.
Un ping par seconde vers un hôte, avec les 60 derniers échantillons sous forme de barres (pertes en rouge) et le minimum, la moyenne, le maximum, la gigue et les pertes. Utile pour voir si une connexion est instable pendant que vous la regardez.
Surveille plusieurs hôtes à la fois : chaque ligne indique si l'hôte est en ligne ou hors ligne et son dernier temps de réponse, actualisé à intervalles réguliers.
Mesure la latence, le téléchargement et l'envoi et les affiche sur un compteur de vitesse au fur et à mesure. Chaque résultat va dans « Historique » avec le réseau et le fournisseur. Le serveur de test est celui de Cloudflare.
Une note sur 100 pour le réseau sur lequel vous êtes, avec une liste « Ce qui coûte des points » et la correction de chaque élément. Elle examine la sécurité du routeur (identifiants d'usine, page d'administration sans mot de passe, UPnP), l'exposition de votre IP publique sur Internet (ports et vulnérabilités connues, selon Shodan InternetDB) et l'intégrité du chemin, c'est-à-dire si le DNS répond honnêtement.
Répond à la question « ce réseau est-il sûr ? », pensée pour le Wi‑Fi des hôtels, des aéroports et des cafés. Il vérifie la présence d'un portail captif, le chiffrement du Wi‑Fi connecté, si la passerelle est joignable, l'intégrité DNS, l'IP publique et le fournisseur, et l'exposition sur Internet, puis donne un verdict global avec les détails.
Recherche les signes d'usurpation ARP, c'est-à-dire une MAC qui répond pour plusieurs adresses IP, en comparant la table des voisins du téléphone avec la table du routeur lue en SNMP, et vous avertit si vous êtes sur un réseau Wi‑Fi ouvert ou en WEP. Rien n'est envoyé aux hôtes.
Deux contrôles sur votre routeur. Le premier liste les redirections UPnP actives, c'est-à-dire les ports qu'un appareil a ouverts vers Internet. Le second, « Tester les identifiants par défaut », essaie une courte liste d'identifiants d'usine sur la page d'administration, et ne s'exécute qu'après votre confirmation explicite.
Recherche les AirTag, SmartTag et Tile qui voyagent avec vous et vous avertit si l'un d'eux reste près de vous longtemps. Gardez l'appli ouverte et déplacez-vous : c'est le mouvement qui distingue un traceur qui vous suit d'un traceur qui se trouve simplement là.
Résout un nom en adresses et une adresse en nom. Avec « Type d'enregistrement », il interroge directement MX, TXT, NS, SOA et CAA, en plus de A et AAAA.
Affiche les données d'enregistrement et de propriété d'un domaine ou d'une adresse IP.
Inspecte le certificat TLS d'un site ou d'un service : chaîne de certificats, expiration et protocole négocié.
Vérifie l'authentification de la messagerie d'un domaine (SPF, DKIM, DMARC) et liste ses sous-domaines trouvés dans les journaux Certificate Transparency.
Résume la passerelle, le sous-réseau, l'IP du téléphone et les DNS utilisés, et « Ouvrir l'interface web » vous mène à la page d'administration du routeur, avec le conseil de changer les identifiants d'usine.
Lit la table ARP d'un routeur ou d'un switch en SNMP et récupère les couples IP et MAC qu'iOS cache aux applis. C'est le moyen le plus direct de savoir qui est vraiment sur le réseau.
Affiche votre IP publique, votre fournisseur et l'état de votre connexion Internet, ainsi que le côté local. La localisation affichée est celle où l'adresse est enregistrée, pas celle où vous êtes.
Affiche la technologie radio utilisée, le chemin des données et le trafic cellulaire depuis le dernier démarrage du téléphone.
À partir d'une IP et d'un préfixe, il calcule le réseau, le broadcast, la plage d'hôtes et les autres valeurs du sous-réseau. Tout est calculé sur le téléphone.
Allume un ordinateur à distance en lui envoyant le paquet magique. Vous pouvez en réveiller un en saisissant sa MAC, ou utiliser « Tout réveiller » pour la liste de réveil constituée depuis les pages des appareils. L'écran vous indique par quelles voies le paquet a été envoyé.
Interroge un appareil en SNMP v1, v2c ou v3 : informations système, interfaces avec trafic en direct, VLAN, stockage, CPU, imprimantes (toner et pages) et table ARP. Sur iPhone, SNMP est gratuit, car c'est par lui que les MAC et les fabricants arrivent dans l'appli.
Liste les appareils Bluetooth LE à proximité avec leur nom et leur signal en dBm.
Affiche les services annoncés en mDNS sur le réseau : SSH, SMB, HTTP, imprimantes IPP, AFP, AirPlay, Chromecast et d'autres.
Calcule les MD5, SHA et CRC d'un texte et tente de reconnaître le type d'une empreinte collée. Tout se fait sur le téléphone.
Mesure la robustesse d'un mot de passe (bits d'entropie et temps estimé pour le casser) et, avec « Vérifier sur Have I Been Pwned », vérifie s'il figure dans une fuite connue. Seule une partie de l'empreinte quitte le téléphone, jamais le mot de passe.
Depuis la page d'un appareil, il lit l'inventaire d'un PC sans rien y installer. Pour Windows, via WinRM : système et durée de fonctionnement, matériel, services, mises à jour, comptes locaux, éléments au démarrage, cartes réseau, disques, logiciels installés et les « Défenses » (antivirus, pare-feu par profil, BitLocker par volume, TPM). Pour Linux, via SSH : distribution et noyau, CPU et mémoire, disques, services et ports en écoute, utilisateurs, conteneurs, paquets et mises à jour, pare-feu, SELinux et AppArmor.
Enable-PSRemoting -Force. Avec un compte local dans un groupe de travail, il faut aussi la commande que l'appli affiche sous « Comment obtenir plus de données », avec un bouton pour la copier.Pour les programmes d'un inventaire Windows que NetBlade reconnaît avec exactitude, il demande à la National Vulnerability Database les CVE de cette version précise et les affiche de la plus grave à la moins grave, avec le score CVSS et le lien. Le résumé apparaît aussi dans la « Posture de sécurité » de l'appareil et dans les réseaux enregistrés. Les réponses sont conservées une semaine.
Les réseaux enregistrés, leur chronologie, les analyses enregistrées et la carte des réseaux.
En haut de l'onglet se trouve le réseau auquel vous êtes connecté, avec « Enregistrer » si vous ne l'avez pas encore enregistré, ou une coche s'il l'est déjà.
Chaque réseau enregistré ouvre une page avec sa « Chronologie du réseau », son nom et ses notes, le SSID, le BSSID, la date et les identifiants définis. D'ici, « Identifiants » ouvre un éditeur unique pour SNMP, Windows (WinRM) et Linux (SSH), et « Oublier ce réseau » le supprime avec tous ses identifiants. Dans l'onglet LAN, l'icône « Réseaux enregistrés » affiche les mêmes réseaux sous forme de cartes, avec le dernier scan, l'état SNMP, les PC inventoriés, les vulnérabilités et les appareils.
Pour chaque réseau enregistré, elle consigne ce qui a changé d'un scan à l'autre : appareils nouveaux, revenus ou partis. À partir des inventaires des PC, elle ajoute l'antivirus, le pare-feu ou le chiffrement désactivés, les protections réduites, les comptes activés, les nouveaux programmes au démarrage, les nouveaux administrateurs, les nouveaux ports, les disques presque pleins et les mises à jour en attente. Les événements sont regroupés par jour et peuvent être effacés. Sur iPhone, c'est elle qui tient lieu d'alertes.
Les scans que vous avez enregistrés depuis l'onglet LAN, chacun avec sa liste d'appareils. Depuis le menu, vous pouvez « Exporter en CSV », « Exporter en JSON » ou « Exporter le rapport PDF ».
Les réseaux enregistrés dotés d'une position apparaissent sous forme d'épingles sur une carte ; l'écran indique aussi combien n'ont pas pu être placés. La position est relevée une seule fois, lorsque vous enregistrez le réseau.
Préférences de l'appli, abonnement, verrouillage, sauvegarde et données.
Affiche l'état de votre abonnement : si Pro est actif, vous trouvez « Gérer l'abonnement », sinon « Découvrir NetBlade Pro » ouvre les formules.
La langue de l'appli suit celle choisie dans les Réglages d'iOS, où vous pouvez la changer pour NetBlade seulement. Sous « Apparence », choisissez le thème (Système, Clair, Sombre) et la couleur d'accent.
Ils règlent les scans : pour le LAN, « Délai de la sonde », « Parallélisme », « Résoudre les noms d'hôtes (DNS inverse) » et « Déduire le fabricant de la MAC » ; pour les ports, « Délai de connexion » et la plage par défaut (Courants, 1–1024 ou tous).
Protège NetBlade avec Face ID, Touch ID ou le code de l'appareil. L'appli se reverrouille chaque fois qu'elle passe en arrière-plan.
« Exporter » crée un fichier avec les réseaux et la chronologie, les appareils et leurs noms, les analyses, les tests de débit et les paramètres ; « Restaurer » le réimporte en ajoutant ce qui manque. « Sauvegarde automatique » écrit une copie dans un dossier de votre choix, par exemple sur iCloud Drive, chaque jour, tous les 3 jours ou chaque semaine, en conservant autant de copies que vous le décidez ; la copie est écrite quand vous ouvrez et quand vous quittez l'appli.
« Effacer les données enregistrées » et « Tout supprimer » effacent les données de l'appli sur l'appareil.
D'ici, vous pouvez signaler un problème, noter NetBlade, lire les licences open source, la politique de confidentialité et l'avis sur l'usage légal des outils.
NetBlade fonctionne aussi depuis l'écran d'accueil, sans ouvrir l'appli d'abord.
Le petit widget « Scanner le LAN » ouvre l'appli sur l'onglet LAN et lance un scan. Le widget moyen « Réseau » affiche l'adresse, le sous-réseau, la passerelle, le DNS et l'IP publique, actualisés environ toutes les demi-heures.
Maintenir le doigt sur l'icône de NetBlade affiche les quatre derniers hôtes SSH et de transfert de fichiers enregistrés : en toucher un ouvre l'outil déjà en cours de connexion.
NetBlade pour iPhone n'est pas une copie de la version Android : là où iOS ne peut pas faire quelque chose, l'appli le dit sur l'écran où la fonction se trouverait, sans interrupteurs qui ne font rien ni chiffres inventés.
Sur iOS, la table ARP du système est fermée aux applis : les MAC et les fabricants viennent donc du routeur ou des switchs en SNMP. C'est pourquoi SNMP est gratuit sur iPhone, alors que sur Android c'est un extra : sans lui, l'appli gratuite n'aurait ni fabricants ni carte.
Il n'y a pas d'onglet Wi‑Fi comme sur Android, pas d'historique Wi‑Fi ni de relevé pièce par pièce : iOS n'offre aucune API pour scanner les points d'accès à proximité, et une appli ne connaît que le réseau auquel elle est connectée. C'est une décision, pas une fonction à venir.
Sur iOS, il n'y a ni surveillance en arrière-plan, ni alertes, ni heures silencieuses, ni tests de débit ou inventaires planifiés. iOS décide seul quand réveiller une appli, peut-être toutes les heures, peut-être une fois par jour, et ne dit pas s'il l'a fait : une notification qui peut arriver avec des heures de retard n'est pas une version réduite de la fonction, c'est autre chose qui lui ressemble assez pour qu'on y croie. La même question, ce qui a changé sur mon réseau, trouve sa réponse dans la chronologie de chaque réseau enregistré quand vous ouvrez l'appli. L'appli iPhone est un outil que l'on ouvre, pas un gardien que l'on laisse allumé.
iOS n'a pas de client SMB : l'inventaire des PC Windows passe donc uniquement par WinRM. Pas de dossiers partagés ni de profils utilisateur, et les versions des programmes viennent du registre plutôt que du fichier du programme.
Le terminal SSH exécute une commande à la fois plutôt qu'un terminal plein écran ; les raccourcis en lecture seule et la complétion compensent.
Réseau mobile sans cellule de service, signal ni cellules voisines ; « Ce réseau » sans signal, canal ni débit Wi‑Fi ; contrôles de sécurité sans détection de jumeaux maléfiques ni réseaux à proximité, et une note du réseau qui laisse de côté le chiffrement Wi‑Fi et le WPS. Chaque écran dit ce qui manque et pourquoi.
Sur Android, NetBlade est gratuit avec publicité ; sur iPhone et iPad, il n'y a pas de publicité et les fonctions avancées sont dans NetBlade Pro. Les achats ne passent pas d'une plateforme à l'autre : chaque store gère les siens.
NetBlade est gratuit et sans publicité ; NetBlade Pro ajoute les fonctions destinées à ceux qui s'occupent de réseaux et de PC.
Scan LAN et carte du réseau, détails des appareils, scanner de ports, SNMP et Appareils du routeur, Ping, Traceroute, Carte du traceroute, DNS, WHOIS, Certificat TLS, Routeur, Internet, Réseau mobile, Calculateur de sous-réseau, Wake‑on‑LAN, Test de débit avec historique, Note du réseau, Analyse des traceurs, Bluetooth LE, Bonjour, Empreintes, Mot de passe, un réseau enregistré avec sa chronologie, analyses enregistrées, partage des résultats des outils, Verrouillage de l'app et les widgets.
Inventaire Windows, Inventaire Linux, Recherche de vulnérabilités, export et rapports PDF des analyses enregistrées, Analyse des menaces LAN, Sécurité du routeur, Contrôle de réseau hostile, Reconnaissance de domaine, Terminal SSH, Transfert de fichiers, Moniteur de latence, Moniteur d'hôtes, réseaux enregistrés et historique illimités, Sauvegarde et restauration. Toucher une fonction Pro affiche une carte qui nomme la fonction et mène aux formules.
NetBlade Pro est un abonnement mensuel ou annuel : 1,99 USD par mois ou 8,99 USD par an, ou l'équivalent dans votre devise. Si votre compte Apple est éligible, il commence par un essai gratuit de 3 jours. Il se renouvelle automatiquement jusqu'à ce que vous le résiliiez.
NetBlade n'a pas de serveur : ce qu'il trouve reste sur votre appareil.
Scans, appareils, réseaux enregistrés et chronologie sont conservés sur l'appareil, dans la base de données locale de l'appli. La sauvegarde iCloud de votre téléphone les inclut, comme pour les autres applis. L'abonnement, lui aussi, est vérifié sur l'appareil par l'App Store, sans passer par aucun serveur NetBlade.
Les mots de passe Windows, SSH et FTP et les identifiants SNMP sont conservés dans le trousseau iOS, sur cet appareil uniquement. Ils ne vont jamais dans le fichier de sauvegarde et ne sont envoyés nulle part ailleurs.
NetBlade ne contacte des services extérieurs que lorsque vous utilisez la fonction qui en a besoin : Cloudflare pour le test de débit, ipinfo.io pour Internet et l'IP publique, ipwho.is pour la carte du traceroute, Shodan InternetDB pour l'exposition de votre IP publique dans Note du réseau et Contrôle de réseau hostile, crt.sh pour Reconnaissance de domaine, Have I Been Pwned pour la vérification du mot de passe (seule une partie de l'empreinte sort), la National Vulnerability Database pour la recherche de vulnérabilités (seulement si vous l'activez, et uniquement les noms et versions des programmes), une adresse de contrôle Google pour détecter les portails captifs, et les serveurs WHOIS pour les recherches WHOIS.
L'appli ne contient ni publicité ni outil de statistiques ou de pistage, et le développeur ne reçoit aucune de vos données.
Avec « Verrouillage de l'app », NetBlade demande Face ID, Touch ID ou le code à chaque ouverture, et se reverrouille quand il passe en arrière-plan.