A NetBlade iPhone-ra és iPadre megtalálja a hálózatodon lévő eszközöket, SNMP felett kérdezi le az útválasztókat és kapcsolókat, beolvassa a Windows- és Linux-PC-k leltárát, és egy hálózati eszköztárat tesz a zsebedbe. Ez az útmutató az alkalmazás fülein megy végig abban a sorrendben, ahogy találkozol velük, és minden funkcióhoz elmondja, mit csinál, hogyan használd, és hol húz határt az iOS.
Nincs találat.
Három dolog, amit tudni kell az első vizsgálat előtt.
A NetBlade az App Store-ban van, és ugyanaz az alkalmazás iPhone-ra és iPadre. iOS 17-et vagy újabbat igényel. Ingyenes, nincsenek reklámjai, és 43 nyelvet beszél: az iOS-ben beállított nyelvet követi.
Az iOS minden alkalmazástól engedélyt kér a helyi hálózaton lévő eszközökkel való kommunikációhoz, és csak egyszer kéri. Az első indításnál az „Üdvözöl a NetBlade” képernyő elmagyarázza, mire való az engedély, mielőtt a rendszerkérés megjelenne: nélküle a vizsgálat semmit nem talál.
Amikor megnyitod a LAN fület, az első vizsgálat magától elindul, és az eszközlista feltöltődik, ahogy megérkeznek a válaszok. A Wi‑Fi-hálózat nevének (SSID) beolvasásához az iOS helyadatengedélyt is kér, csak az alkalmazás használata közben; ha elutasítod, a hálózatot az alhálózata alapján ismeri fel.
A fül, ahol szinte minden kezdődik: ki van a hálózaton, hogyan van bekötve, és mit lehet tudni minden eszközről.
Megtalálja azon alhálózat eszközeit, amelyhez a telefon csatlakozik, és mindegyikhez megmutatja a nevet, IP-t, késleltetést, a gyártót és a modellt, ha ismert, a szerepét (Átjáró vagy Ez az eszköz) és a nyitott portokat kockázat szerint színezett pirulaként. A nevek több forrásból származnak (fordított DNS, Bonjour, NetBIOS, UPnP, SNMP), és a legmegbízhatóbb nyer. Az ÚJ jelvény azokat az eszközöket jelöli, amelyek hiányoztak az előző vizsgálatból.
192.168.0.0/24) és „MAC újrapróbálása (SNMP)” lehetőségek érhetők el.A LAN fül címe a mentett hálózat neve, vagy az alhálózat, ha nem mentetted el; alatta látod az SSID-t, az alhálózatot és egy színes sávot az eszköztípusok arányával. Az „SNMP” chip zöld, ha valami válaszolt, és borostyánsárga, ha nem: borostyánsárgán megkoppintva megnyitja a hálózati beállításokat, ahol megadod a közösséget.
Ugyanaz a vizsgálat struktúraként megrajzolva. Egy otthoni hálózaton ez egy csillag az útválasztó körül; menedzselt kapcsolókkal, amelyek válaszolnak SNMP-re (LLDP és bridging táblák), fává válik, amely megmutatja, mi van melyik portra dugva. A kézzel végzett javításaid elsőbbséget élveznek azzal szemben, amit az SNMP mond.
Egy panel mindennel, ami ismert arról a hálózatról, amelyen vagy: cím, alhálózat, átjáró, használatban lévő DNS, kapcsolattípus és interfész; Wi‑Fi esetén az SSID, BSSID és biztonság; internet esetén állapot, nyilvános IP, fordított név, ISP, hely és időzóna.
Minden egy eszközről: IP, MAC, gyártó, modell, operációs rendszer, gazdagépnév, késleltetés, szerep, első és utolsó észlelés. Itt nevet, címkét, jegyzeteket és ikont adhatsz neki, és többféleképpen lekérdezheted; a „Testreszabás eltávolítása” visszatér a vizsgálati adatokhoz.
A hálózat mentése nevet ad neki, tárolja az SNMP hitelesítő adatokat, és egyszer a helyét a hálózati térképhez. Ettől kezdve minden vizsgálat beolvassa az útválasztó ARP-tábláját, így megérkeznek a MAC-ek és a gyártók, és a hálózati idővonal rögzíti, mi változik. Az SNMP csak olvasható: semmi nem változik az útválasztón.
public); v3 esetén a felhasználót, a hitelesítést (MD5 vagy SHA) és a titkosítást (DES vagy AES).Egy portszkenner szolgáltatásleírásokkal és kockázati szintekkel.
Megvizsgál egy gazdagépet, és felsorolja a nyitott portjait a szolgáltatással, leírással és kockázati szinttel (infó, alacsony, közepes, magas). A TCP-menet után valódi UDP-szondákat is küld olyan szolgáltatásoknak, mint a DNS, NTP, TFTP, mDNS, NetBIOS és SNMP. Minden port mellett a „CVE-keresés” megnyit egy keresést a National Vulnerability Database weboldalán.
22,80,443 vagy 1-1024).Az eszközök csoportokba vannak rendezve: Kiemelt, Eszköz tesztelése, Biztonság, Domain vizsgálata, Helyi hálózat és útválasztó, Vezeték nélküli és felfedezés, valamint Segédeszközök. Koppints egy eszköz csillagára, hogy a lista tetején lévő „Kedvencekbe” és a LAN és Portok fülek kedvencek menüjébe tedd. Szinte minden eszköznek van Megosztás gombja a felső sávban: az eredmény szövegként, plusz egy CSV-fájl, és ping, figyelők és sebességteszt esetén a diagram képként.
Csatlakozik egy szerverhez, kapcsolóhoz vagy útválasztóhoz, és parancsokat futtat. A gazdagépek elmenthetők, az opcionális jelszóval a Keychainben; vannak csak olvasható parancs-gyorsbillentyűk Linuxhoz és kapcsolókhoz és útválasztókhoz, és a „Kiegészítés” gomb Tab-billentyűként működik. A gazdakulcs az első kapcsolatnál rögzítődik, és egy eltérő kulcsot elutasít.
top, vi vagy less, nem működnek, mert az iOS nem kínál teljes interaktív terminált.Böngész egy távoli gépet SFTP, FTP vagy FTPS (explicit vagy implicit) felett, és mindkét irányban mozgat fájlokat: feltöltés, letöltés, átnevezés, törlés, mappák létrehozása. Egy FTPS-szerver tanúsítványa az első kapcsolatnál rögzítődik.
Egy traceroute, ahol minden nyilvános ugrás helymeghatározódik, és számozott gombostűként jelenik meg egy világtérképen. A magánugrások, amelyeknek nincs helye, a térkép alatti listában maradnak.
Pingel egy gazdagépet, amíg le nem állítod, minden választ egy diagramon rajzol meg, és megszámolja a válaszokat és az elveszett csomagokat. Az eredmény megosztható a diagram képével együtt.
Megmutatja az utat egy gazdagéphez egy ugrásonként, azzal az útválasztóval, amely minden lépésnél válaszol.
Másodpercenként egy ping egy gazdagéphez, az utolsó 60 mintával oszlopokként (a veszteségek pirossal) és a minimummal, átlaggal, maximummal, jitterrel és veszteséggel. Hasznos annak megtekintéséhez, hogy egy kapcsolat instabil-e, miközben figyeled.
Több gazdagépet figyel egyszerre: minden sor megmondja, hogy a gazdagép fenn vagy lenn van-e, és az utolsó válaszidejét, rendszeres időközönként frissítve.
Méri a késleltetést, letöltést és feltöltést, és egy sebességmérőn mutatja őket, ahogy mérődnek. Minden eredmény az „Előzményekbe” kerül a hálózattal és a szolgáltatóval. A tesztszerver a Cloudflare-é.
Egy 100-ból álló pontszám arra a hálózatra, amelyen vagy, egy „Mi kerül pontokba” listával és minden tételhez a javítással. Nézi az útválasztó biztonságát (gyári bejelentkezések, admin oldal jelszó nélkül, UPnP), a nyilvános IP-d kitettségét az interneten (portok és ismert sebezhetőségek a Shodan InternetDB szerint) és az útvonal integritását, vagyis hogy a DNS becsületesen válaszol-e.
A „biztonságos ez a hálózat?” kérdésre válaszol, szállodai, repülőtéri és kávézói Wi‑Fi-hez készült. Ellenőriz egy fogságportált, a csatlakoztatott Wi‑Fi titkosítását, hogy elérhető-e az átjáró, a DNS-integritást, a nyilvános IP-t és szolgáltatót, valamint az internetes kitettséget, majd egy általános ítéletet ad a részletekkel.
ARP-hamisítás jeleit keresi, vagyis egy MAC-et, amely több IP-cím helyett válaszol, a telefon szomszédtáblájának és az útválasztó SNMP felett beolvasott táblájának összehasonlításával, és figyelmeztet, ha nyílt vagy WEP Wi‑Fi-hálózaton vagy. Semmit nem küld a gazdagépeknek.
Két ellenőrzés az útválasztódon. Az első felsorolja az aktív UPnP-leképezéseket, vagyis azokat a portokat, amelyeket valamely eszköz megnyitott az internet felé. A második, az „Alapértelmezett bejelentkezések tesztelése”, kipróbál egy rövid gyári hitelesítőadat-listát az admin oldalon, és csak azután fut, hogy kifejezetten megerősíted.
AirTageket, SmartTageket és Tile-okat keres, amelyek veled utaznak, és figyelmeztet, ha egy sokáig a közeledben marad. Tartsd nyitva az alkalmazást, és mozogj: a mozgás az, ami megkülönbözteti a téged követő nyomkövetőt attól, amelyik csak véletlenül van ott.
Feloldja a nevet címekre és a címet névre. A „Rekordtípus” lehetőséggel közvetlenül lekérdezi az MX, TXT, NS, SOA és CAA rekordokat, valamint az A és AAAA rekordokat.
Megmutatja egy domain vagy egy IP-cím regisztrációs és tulajdonosi adatait.
Megvizsgálja egy oldal vagy szolgáltatás TLS-tanúsítványát: tanúsítványlánc, lejárat és egyeztetett protokoll.
Ellenőrzi egy domain e-mail-hitelesítését (SPF, DKIM, DMARC), és felsorolja a Certificate Transparency naplókban talált aldomainjeit.
Összegzi az átjárót, alhálózatot, a telefon IP-jét és a használatban lévő DNS-t, a „Webes felület megnyitása” pedig az útválasztó admin oldalára visz, azzal a tanáccsal, hogy változtasd meg a gyári hitelesítő adatokat.
Beolvassa egy útválasztó vagy kapcsoló ARP-tábláját SNMP felett, és visszaszerzi azokat az IP–MAC párokat, amelyeket az iOS elrejt az alkalmazások elől. Ez a legközvetlenebb módja annak, hogy megtudd, ki van valójában a hálózaton.
Megmutatja a nyilvános IP-det, a szolgáltatót és az internetkapcsolat állapotát, a helyi oldallal együtt. A megjelenített hely az, ahol a cím regisztrálva van, nem az, ahol te vagy.
Megmutatja a használatban lévő rádiótechnológiát, az adatútvonalat és a mobilforgalmat a telefon utolsó indítása óta.
Egy IP-ből és egy prefixből kiszámítja a hálózatot, broadcastot, a gazdagéptartományt és a többi alhálózati értéket. Mindezt a telefonon számítja ki.
Egy számítógépet távolról kapcsol be a varázscsomag elküldésével. Felébreszthetsz egyet a MAC-ja megadásával, vagy használhatod az „Összes ébresztése” lehetőséget az eszközoldalakból felépített ébresztési listához. A képernyő megmondja, mely utakon küldte el a csomagot.
Lekérdez egy eszközt SNMP v1, v2c vagy v3 felett: rendszerinformáció, interfészek élő forgalommal, VLAN-ok, tárhely, CPU, nyomtatók (festék és lapok) és ARP-tábla. iPhone-on az SNMP ingyen van, mert így jutnak el a MAC-ek és a gyártók az alkalmazáshoz.
Felsorolja a közeli Bluetooth LE eszközöket névvel és jellel dBm-ben.
Megmutatja az mDNS felett a hálózaton hirdetett szolgáltatásokat: SSH, SMB, HTTP, IPP nyomtatók, AFP, AirPlay, Chromecast és több.
Kiszámítja egy szöveg MD5, SHA és CRC értékét, és megpróbálja felismerni egy beillesztett hasító típusát. Minden a telefonon történik.
Méri egy jelszó erősségét (entrópia-bitek és a feltöréséhez becsült idő), és a „Have I Been Pwned ellenőrzésével” ellenőrzi, hogy megjelenik-e egy ismert adatszivárgásban. Csak a hasító egy része hagyja el a telefont, soha nem a jelszó.
Egy eszköz oldaláról beolvassa egy PC leltárát anélkül, hogy bármit telepítene rá. Windows esetén WinRM felett: rendszer és üzemidő, hardver, szolgáltatások, frissítések, helyi fiókok, indítási elemek, hálózati adapterek, lemezek, telepített szoftver és a „Védelmek” (vírusirtó, tűzfal profilonként, BitLocker kötetenként, TPM). Linux esetén SSH felett: disztribúció és kernel, CPU és memória, lemezek, szolgáltatások és figyelő portok, felhasználók, konténerek, csomagok és frissítések, tűzfal, SELinux és AppArmor.
Enable-PSRemoting -Force. Egy munkacsoportban lévő helyi fiókkal a „Hogyan szerezz több adatot” alatt megjelenő parancsra is szükséged van, egy másológombbal.Egy Windows-leltárban lévő programoknál, amelyeket a NetBlade pontosan felismer, lekérdezi a National Vulnerability Database-től az adott pontos verzió CVE-it, és a legrosszabbat elöl mutatja, CVSS-pontszámmal és linkkel. Az összefoglaló megjelenik az eszköz „Állapotában” és a mentett hálózatokban is. A válaszokat egy hétig tartja meg.
Mentett hálózatok, az idővonaluk, a mentett vizsgálatok és a hálózati térkép.
A fül tetején van a hálózat, amelyhez csatlakozol, a „Mentés” lehetőséggel, ha még nem mentetted el, vagy egy pipával, ha már mentve van.
Minden mentett hálózat megnyit egy oldalt a „Hálózati idővonalával”, nevével és jegyzeteivel, SSID-jével, BSSID-jével, dátumával és azzal, mely hitelesítő adatok vannak beállítva. Innen a „Hitelesítő adatok” megnyit egy egységes szerkesztőt az SNMP, Windows (WinRM) és Linux (SSH) számára, a „Hálózat elfelejtése” pedig törli az összes hitelesítő adatával együtt. A LAN fülön a „Mentett hálózatok” ikon ugyanazokat a hálózatokat mutatja kártyaként, az utolsó vizsgálattal, az SNMP-állapottal, a leltározott PC-kkel, a sebezhetőségekkel és az eszközökkel.
Minden mentett hálózathoz rögzíti, mi változott egyik vizsgálat és a következő között: eszközök, amelyek újak, visszatértek vagy távoztak. A PC-leltárakból hozzáadja a kikapcsolt vírusirtót, tűzfalat vagy titkosítást, a csökkentett védelmeket, az engedélyezett fiókokat, az új indítási programokat, az új rendszergazdákat, az új portokat, a majdnem tele lemezeket és a függőben lévő frissítéseket. Az események napok szerint vannak csoportosítva, és törölhetők. iPhone-on ez veszi át a riasztások helyét.
A LAN fülről mentett vizsgálatok, mindegyik az eszközlistájával. A menüből „Exportálás CSV”, „Exportálás JSON” vagy „Exportálás PDF-jelentés” lehetséges.
A hellyel rendelkező mentett hálózatok gombostűként jelennek meg egy térképen; a képernyő azt is megmondja, hányat nem tudott elhelyezni. A hely egyszer rögzítődik, amikor elmented a hálózatot.
Alkalmazásbeállítások, előfizetés, zár, biztonsági mentés és adatok.
Megmutatja az előfizetésed állapotát: ha a Pro aktív, megtalálod az „Előfizetés kezelése” lehetőséget, egyébként a „NetBlade Pro megtekintése” megnyitja a csomagokat.
Az alkalmazás nyelve az iOS Beállításokban kiválasztottat követi, ahol csak a NetBlade-hez is megváltoztathatod. A „Megjelenés” részben válaszd ki a témát (Rendszer, Világos, Sötét) és a kiemelőszínt.
Ezek hangolják a vizsgálatokat: a LAN-hoz „Szonda időtúllépése”, „Párhuzamosság”, „Gazdagépnevek feloldása (fordított DNS)” és „Gyártó keresése MAC-ból”; a portokhoz „Kapcsolati időtúllépés” és az alapértelmezett tartomány (Gyakori, 1–1024 vagy mind).
Megvédi a NetBlade-et Face ID-vel, Touch ID-vel vagy az eszköz jelkódjával. Az alkalmazás minden alkalommal újra zárol, amikor a háttérbe kerül.
Az „Exportálás” létrehoz egy fájlt a hálózatokkal és az idővonallal, az eszközökkel a nevükkel, a vizsgálatokkal, sebességtesztekkel és beállításokkal; a „Visszaállítás” újra importálja, hozzáadva mindent, ami hiányzik. Az „Automatikus biztonsági mentés” egy általad választott mappába ír egy másolatot, például az iCloud Drive-ra, naponta, 3 naponta vagy hetente, annyi másolatot tartva, amennyit meghatározol; a másolat akkor íródik, amikor megnyitod és amikor elhagyod az alkalmazást.
A „Mentett adatok törlése” és a „Minden törlése” törli az alkalmazás adatait az eszközről.
Innen jelenthetsz problémát, értékelheted a NetBlade-et, elolvashatod a nyílt forráskódú licenceket, az adatvédelmi tájékoztatót és az eszközök jogszerű használatáról szóló figyelmeztetést.
A NetBlade a Kezdőképernyőről is működik, anélkül, hogy előbb megnyitnád az alkalmazást.
A kicsi „LAN vizsgálata” widget megnyitja az alkalmazást a LAN fülön, és elindít egy vizsgálatot. A közepes „Hálózat” widget megmutatja a címet, alhálózatot, átjárót, DNS-t és a nyilvános IP-t, körülbelül félóránként frissítve.
A NetBlade ikonjának megérintése és lenyomva tartása megmutatja az utolsó négy mentett SSH- és fájlátviteli gazdagépet: egyet megkoppintva megnyílik az eszköz, amely már csatlakozik.
A NetBlade iPhone-ra nem az Android-verzió másolata: ahol az iOS nem tud valamit megtenni, az alkalmazás ezt jelzi azon a képernyőn, ahol az lenne, olyan kapcsolók nélkül, amelyek semmit nem csinálnak, és kitalált számok nélkül.
iOS-en a rendszer ARP-tábla zárva van az alkalmazások elől, ezért a MAC-ek és a gyártók az útválasztótól vagy a kapcsolóktól jönnek SNMP felett. Ezért ingyenes az SNMP iPhone-on, míg Androidon egy extra: nélküle az ingyenes alkalmazásnak nem lennének gyártói és térképe.
Nincs Wi‑Fi fül, mint Androidon, nincs Wi‑Fi-előzmény és nincs szobafelmérés: az iOS nem kínál API-t a közeli hozzáférési pontok vizsgálatára, és egy alkalmazás csak azt a hálózatot ismeri, amelyhez csatlakozik. Ez egy döntés, nem egy készülő funkció.
iOS-en nincs háttérfelügyelet, nincsenek riasztások, nincsenek csendes órák, és nincsenek ütemezett sebességtesztek vagy leltárak. Az iOS maga dönti el, mikor ébreszt fel egy alkalmazást, talán óránként, talán naponta egyszer, és nem mondja meg, hogy megtette-e: egy értesítés, amely órákkal később érkezhet, nem a funkció kisebb változata, hanem valami más, ami eléggé hasonlít rá ahhoz, hogy elhiggyük. Ugyanarra a kérdésre, hogy mi változott a hálózatomon, minden mentett hálózat idővonala válaszol, amikor megnyitod az alkalmazást. Az iPhone-alkalmazás egy eszköz, amit megnyitsz, nem egy őr, amit futni hagysz.
Az iOS-nek nincs SMB-kliense, így a Windows PC-leltár csak WinRM felett megy: nincsenek megosztott mappák vagy felhasználói profilok, és a programverziók a rendszerleíró adatbázisból jönnek a programfájl helyett.
Az SSH-terminál egyszerre egy parancsot futtat, nem egy teljes képernyős terminált; a csak olvasható gyorsbillentyűk és a kiegészítés pótolják.
Mobilhálózat kiszolgáló cella, jel vagy szomszédos cellák nélkül; „Ez a hálózat” Wi‑Fi jel, csatorna és sebesség nélkül; biztonsági ellenőrzések gonoszikér-észlelés vagy közeli hálózatok nélkül, és egy hálózati pontszám, amely kihagyja a Wi‑Fi-titkosítást és a WPS-t. Minden képernyő megmondja, mi hiányzik és miért.
Androidon a NetBlade ingyenes reklámokkal; iPhone-on és iPaden nincsenek reklámok, és a fejlett funkciók a NetBlade Próban vannak. A vásárlások nem vihetők át a platformok között: minden áruház a sajátját kezeli.
A NetBlade ingyenes, és nincsenek reklámjai; a NetBlade Pro hozzáadja a funkciókat azoknak, akik hálózatokat és PC-ket felügyelnek.
LAN-vizsgálat és hálózati térkép, eszközrészletek, portszkenner, SNMP és Eszközök az útválasztóból, Ping, Traceroute, Traceroute-térkép, DNS, WHOIS, TLS-tanúsítvány, Útválasztó, Internet, Mobilhálózat, Alhálózat-kalkulátor, Wake‑on‑LAN, Sebességteszt előzményekkel, Hálózati pontszám, Nyomkövető-vizsgálat, Bluetooth LE, Bonjour, Hasítók, Jelszó, egy mentett hálózat az idővonalával, mentett vizsgálatok, az eszközök eredményeinek megosztása, Alkalmazászár és a widgetek.
Windows-leltár, Linux-leltár, Sebezhetőség-ellenőrzés, a mentett vizsgálatok exportja és PDF-jelentései, LAN fenyegetésvizsgálat, Útválasztó-biztonság, Ellenséges hálózat ellenőrzése, Domain-felderítés, SSH-terminál, Fájlátvitel, Késleltetésfigyelő, Gazdagépfigyelő, Korlátlan mentett hálózatok és előzmények, Biztonsági mentés és visszaállítás. Egy Pro funkció megkoppintása megmutat egy kártyát, amely megnevezi a funkciót, és a csomagokhoz vezet.
A NetBlade Pro egy havi vagy éves előfizetés: havi 1,99 USD vagy évi 8,99 USD, vagy az ennek megfelelő összeg a te pénznemedben. Ha az Apple-fiókod jogosult, egy 3 napos ingyenes próbaidővel kezdődik. Automatikusan megújul, amíg le nem mondod.
A NetBlade-nek nincs szervere: amit talál, az az eszközödön marad.
A vizsgálatok, eszközök, mentett hálózatok és az idővonal az eszközön maradnak, az alkalmazás helyi adatbázisában. A telefonod iCloud biztonsági mentése tartalmazza őket, ahogy más alkalmazások esetében is. Az előfizetést is az eszközön ellenőrzi az App Store, anélkül, hogy bármilyen NetBlade-szerveren átmenne.
A Windows-, SSH- és FTP-jelszavak és az SNMP hitelesítő adatok az iOS Keychainben maradnak, csak ezen az eszközön. Soha nem kerülnek a mentési fájlba, és nincsenek máshová küldve.
A NetBlade csak akkor keres meg külső szolgáltatásokat, amikor azt a funkciót használod, amelynek szüksége van rájuk: Cloudflare a sebességteszthez, ipinfo.io az Internethez és a nyilvános IP-hez, ipwho.is a traceroute-térképhez, Shodan InternetDB a nyilvános IP-d kitettségéhez a Hálózati pontszámban és az Ellenséges hálózat ellenőrzésében, crt.sh a Domain-felderítéshez, Have I Been Pwned a jelszó-ellenőrzéshez (csak a hasító egy része távozik), a National Vulnerability Database a sebezhetőség-ellenőrzéshez (csak ha bekapcsolod, és csak programnevek és verziók), egy Google-ellenőrzőcím a fogságportálok észleléséhez, és WHOIS-szerverek a WHOIS-lekérdezésekhez.
Az alkalmazás nem tartalmaz reklámokat és nem tartalmaz analitikai vagy nyomkövető eszközöket, és a fejlesztő semmilyen adatodat nem kapja meg.
Az „Alkalmazászárral” a NetBlade minden megnyitáskor Face ID-t, Touch ID-t vagy a jelkódot kéri, és újra zárol, amikor a háttérbe kerül.