NetBlade は、小規模から中規模のネットワークを管理する人のためのネットワーク版「十徳ナイフ」です。デバイスを見つけ、ポートを確認し、Wi‑Fi を分析し、25 を超えるシステム管理者向けツールをポケットに入れて持ち歩けます。このガイドではアプリをタブごとにたどり、各機能で何ができるか、どう使うか、どこまでできるかを説明します。広告付きの無料アプリで、アカウントは不要、データはスマートフォンの中に残ります。
一致する機能はありません。
インストール、必要な権限の許可、最初のスキャンまで 3 分です。
NetBlade は Google Play ストアからインストールでき、Android 8.0 以降で動作します。アカウントも root も不要で、すべて通常のアプリ権限の範囲で動きます。初回起動時にはようこそ画面が表示されます。アプリは 43 言語に対応しており、設定から切り替えられます。
ping コマンド）に左右されます。機種によっては得られる情報が少なくなりますが、アプリがクラッシュすることはありません。下部のバーには LAN、ポート、WiFi、ツール、設定の 5 つのタブがあります。上部には、星を付けたツールが並ぶ「お気に入り」の星アイコン、接続の概要を表示する「マイネットワーク」アイコン、「保存済みネットワーク」を開くルーターアイコンがあります。各ツールの中では「?」アイコンでヘルプが開き、結果を出すツールには下部に「共有」ボタンがあります。
NetBlade は、開いた機能がその権限を使うときにだけ許可を求め、それぞれに明確な理由があります。すべて拒否しても、ほとんどのツールはそのまま使えます。
調べたいネットワークに接続し、LAN タブを開いてレーダーアイコンをタップします。数秒で応答したすべてのデバイスが、IP アドレス、ベンダー、名前、レイテンシとともに表示されます。デバイスをタップすると詳細が開きます。
ローカルネットワーク上にあるすべてを、デバイスごとに。
NetBlade は接続中のサブネットのすべてのアドレスを並列に調べ、デバイスごとに IP、MAC とベンダー（取得できた場合）、ホスト名、レイテンシ、役割（ゲートウェイまたは「自分」）を表示します。同時に Bonjour（mDNS）と UPnP（SSDP）を受信してデバイスが通知する名前、モデル、OS を集め、見つかった各ホストについて一般的なポート、いくつかの UDP サービス（DNS、NTP、TFTP、mDNS、NetBIOS、SNMP）、NetBIOS 名を自動的に確認します。ベンダーは約 40,000 件の MAC プレフィックスを収めた内蔵データベースから判定し、インターネットには問い合わせません。
10.0.0.0/24 のような CIDR を入力して「別のサブネットをスキャン」できます。ネットワークに名前（「自宅」、「職場」など）を付けると、NetBlade はそのデバイスを記憶します。初めて見るデバイスには「新規」バッジが付き、監視をオンにすることもできます。同じダイアログで、Android が隠している MAC を取得するために、ルーターの ARP テーブルを SNMP（v1、v2c、v3）で読み取り専用で読み込むよう設定できます。
public）または v3 の認証情報を入力します。デバイスをタップすると詳細が開きます。IP、MAC、ベンダー、モデルと OS（デバイスが通知している場合）、ホスト名、レイテンシ、役割、「初回検出」日時が表示されます。上部の 2 つのアイコンで、テキストの概要を共有したり QR コードとして表示したりできます。下部の「カスタマイズ」では、名前、メモ、30 種類以上から選べるアイコン、タグまたはグループを設定できます。
各デバイスには、開いているポートに基づいて 0〜100 のスコアと、「良好」から「重大」までのレベルが付きます。各指摘にはリスクと対処法が書かれています。対象は、公開された Telnet、RDP、SMB、VNC、ネットワーク経由の ADB、Redis、データベース、Docker API、平文の FTP と HTTP、SNMP、広すぎる攻撃対象領域などです。バナーからソフトウェアのバージョンがわかる場合は、「CVE を検索」リンクでブラウザに NVD サイトの検索結果が開きます。
デバイスの詳細には一般的なポートの自動確認の結果が表示され、「スキャン」または「再スキャン」でやり直せます。開いている各ポートには「接続」メニューがあり、Web ページはブラウザで、SSH は NetBlade 内蔵のターミナルで、RDP、VNC、Telnet、FTP、SMB は対応する外部アプリで開くか、アドレスをコピーできます。
「共有とサービス」には、デバイスが Bonjour と UPnP で通知している内容が一覧表示されます。「識別」ボタンはデバイスに NetBIOS 名、ワークグループ、推定される OS、Web サーバーを問い合わせ、スマートフォンの外にデータを送らずにローカルで判定します。「共有フォルダ (SMB)」には、PC や NAS の共有名がゲストとして、または「認証情報を使用」して一覧表示されます。
SNMP に対応したプリンター、NAS、スイッチ、ルーターでは、「SNMP詳細」に名前、設置場所、連絡先、稼働時間、説明が表示され、続いてデバイスの種類に応じた情報が表示されます。プリンターならトナー、印刷枚数、シリアル番号。NAS やサーバーなら CPU、RAM、ストレージ、プロセス、ユーザー。スイッチやルーターならインターフェース、スイッチポート、VLAN、IP アドレス、IP フォワーディング。さらにハードウェアとファームウェアです。インターフェースをタップすると、2 秒ごとに更新されるリアルタイムのトラフィックグラフが表示されます。
「マップ表示」はネットワークをツリーとして描きます。ゲートウェイ、その下にスイッチとアクセスポイント、さらにその下にデバイスです。マネージドスイッチが SNMP に応答すれば、その表から構成を再構築します。応答しない場合、ネットワークは単一のセグメントとして表示され、自分で構成を描けます。
ローカル管理者の認証情報があれば、NetBlade は何もインストールせずに Windows PC を読み取れます。ファイル共有（SMB）経由で、Windows の正確なバージョンとビルド、ディスクと空き容量、ユーザープロファイル、共有、ローカル管理者とグループ、そして実行ファイルの内部から読み取ったバージョン付きのインストール済みプログラムを取得します。PC で WinRM が有効なら、モデル、プロセッサ、メモリ、BIOS シリアル、最終起動、サインイン中のユーザー、時計のずれ、サービス、最近の更新プログラム、ローカルアカウント、スタートアッププログラム、ネットワークアダプター、そして防御の状態（ウイルス対策と定義ファイル、プロファイルごとのファイアウォール、BitLocker 暗号化、TPM、SMB1）も加わります。結果は「システム」、「ハードウェア」、「ソフトウェア」、「セキュリティ」、「アカウント」に分かれて表示されます。
winrm quickconfig と、ワークグループの PC の場合のみ New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name LocalAccountTokenFilterPolicy -PropertyType DWord -Value 1 -Force です。NetBlade がこれらを代わりに実行することはありません。Windows インベントリの後、NetBlade は認識したプログラム（広く使われている約 70 製品）の正確なバージョンについて公開されている脆弱性を National Vulnerability Database（NVD）に問い合わせられます。深刻なものから順に、CVSS スコアと NVD の項目へのリンク付きで表示されます。件数は正直に示します。確認できたプログラムの数、認識できなかった数、データベースが応答せず確認できなかった数を示し、決して「問題なし」にまとめたりしません。
NetBlade は任意のアカウントで SSH 接続し、sudo も書き込みもなしに、開始前に内容を表示する読み取り専用のスクリプトを 1 つだけ実行します。ディストリビューション、カーネル、アーキテクチャ、仮想化、SELinux または AppArmor、ファイアウォール、パッケージマネージャーとインストール済みパッケージ、待ち受けポート、コンテナ、保留中の更新（うちセキュリティ更新の数）を収集します。
ネットワーク外も含め、1 台のホストを調べるためのタブです。
ホストの TCP ポートを調べ、開いている各ポートについてサービス名、わかりやすい説明、リスクレベル（「要注意」、「注目」、「情報」）を表示します。サービスのあいさつ（Web サーバーとページタイトル、SSH・FTP・SMTP のバナーなど）も読み取り、最後に専用のプローブで確認した UDP サービス（DNS、TFTP、NTP、NetBIOS、SNMP、SSDP、mDNS）を追加します。
192.168.1.1）か、「ゲートウェイを使用」をタップします。周囲のネットワークと、互いに干渉しているチャンネル。
周囲の Wi‑Fi ネットワークを、SSID（または「非公開ネットワーク」）、dBm 単位の信号強度、チャンネル、バンド（2.4、5、6 GHz）、チャンネル幅、セキュリティ（オープン、WEP、WPA、WPA2、WPA3、WPS の有無も表示）とともに一覧表示し、接続中のネットワークを強調します。2.4 GHz と 5 GHz については「チャンネル使用状況」を描き、「チャンネルのおすすめ」として最も空いているチャンネル、または「すでに最適です」を示します。
保存した Wi‑Fi スキャンの一覧で、それぞれの場所が地図上に表示され、開き直したり削除したりできます。オフィスでチャンネルを変更する前と後の電波状況を比べるのに便利です。
その他すべてを用途別にまとめたタブです。結果を出すツールには下部に「共有」があり、概要がメッセージ本文に入り、CSV と、グラフの場合は PNG 画像が添付されます。「パスワードチェック」と「Wake-on-LAN」は意図的に対象外です。
上部の ⓘ アイコンから、接続の概要をすぐに確認できます。スマートフォンの IP、サブネット、ゲートウェイ、DNS、インターフェース。Wi‑Fi なら SSID、信号強度、チャンネル、リンク速度。インターネットについては状態、パブリック IP、逆引き DNS、ISP、所在地、タイムゾーンです。ここから「インターネットモニター」と「ネットワークタイムライン」を開けます。
サーバー、スイッチ、ルーター向けの対話型 SSH ターミナルです。ホストの保存、Tab 補完、ワンタップのクイックコマンドに対応しています。初回接続時にサーバーのキーを記憶し、後でキーが変わった場合は接続を拒否します。
uptime、df -h、free -h、ss -tulpn、systemctl --failed など）と、Cisco 形式の「スイッチ / ルーター」セット（show version、show interfaces status、show vlan brief など）があります。すべて読み取り専用で、「実行する前に編集」で内容を変更できます。SFTP、FTP、FTPS でファイルを閲覧・転送できます。アップロード、ダウンロード、フォルダーの作成、名前の変更、削除に対応しています。接続は保存でき、ホーム画面にショートカットとして置けます。
トレースルートを実行し、現在地を起点に各ホップを OpenStreetMap の地図上に配置します。パケットが世界をどう通っていくかがわかります。
到達性、レイテンシ、速度。
停止するまでホストに ping を送り続け、直近の往復時間、グラフ、最小・平均・最大、ジッター、パケットロス率、生の出力を表示します。
ping コマンドを使うため、Android のバージョンによっては制限されることがあります。ホストまでの各ホップを、IP アドレス、名前、遅延とともに表示します。
8.8.8.8）を入力して ▶ をタップします。ping コマンドを使ったベストエフォートの動作です。経路上には応答しないルーターもあります。ホストに継続的に問い合わせ、レイテンシ、ジッター、パケットロスをグラフに描きます。グラフは画像として共有できます。
ホスト、IP、Web アドレスを見張ります。「稼働中」または「停止中」の状態、レイテンシ、HTTP コード、そして残り 30 日を切った場合は証明書の有効期限までの日数を表示します。ホストが停止したとき、復帰したとき、証明書の期限が近づいたときに通知します。
複数の並列接続でダウンロード、アップロード、ping を測定します。結果が水増しされないよう最初の数秒は除外し、履歴をグラフとともに保存します。「自動スピードテスト」を使うと、6、12、24 時間ごとに自動で繰り返します。
接続中のネットワークがどれだけ堅牢か、そして何を直すべきか。
接続中のネットワークを、測定できることだけに基づいて 0〜100 の点数とアルファベットの評価で採点します。Wi‑Fi の暗号化と WPS、ルーター（工場出荷時の認証情報、パスワードなしの管理画面、UPnP で開かれたポート）、インターネットからパブリック IP がどう見えるか（到達可能なポートと既知の脆弱性）、DNS の正当性、TLS の完全性です。「評価を下げている点」をそれぞれの対処法とともに一覧表示し、測定できなかった項目は「未計測」と明示します。「カードを共有」では、ネットワークを特定できるデータを含まない画像を作成します。
ホテルや空港など、自分で管理していないネットワークについて「このネットワークは安全か」に答えます。「外部からの露出」（インターネットがあなたのアドレスについてすでに知っていること）、「DNS の正当性」（リゾルバーが有名な名前に正直に応答しているか）、「TLS の傍受」（外に出る通信を誰かが途中で復号していないか）を確認します。スキャンや攻撃は一切行いません。
接続中のネットワークによくある問題を探します。オープンな Wi‑Fi、WEP、旧式の WPA や有効な WPS、「悪魔の双子」（あなたのネットワークを装うネットワーク）の可能性、周囲の安全でないネットワーク、そして同じ MAC が複数のアドレスにある、ゲートウェイのなりすまし（中間者攻撃）の可能性があるといった ARP の異常です。
紛失防止タグ（Apple の探す／AirTag、Samsung SmartTag、Tile、Google/Eddystone ビーコン）を探し、あとをつけているように見えるほど長くそばにあるものを警告します。
root なしで UPnP によりルーターに問い合わせ、外部 IP、UPnP の有効・無効、インターネットに開かれているポート転送を表示し、注意の必要なサービスを強調します。これとは別に、確認した後でのみ、管理画面で最も一般的な初期認証情報を試します。
ドメインの DNS、登録情報、証明書、メール。
ドメインの A/AAAA アドレスと逆引き名（PTR）を表示し、その下に選んだタイプのレコード（A、AAAA、MX、TXT、NS、CNAME、SOA、SRV、CAA、PTR）を短い説明付きで表示します。
ドメインの MX、NS、TXT、CNAME レコードと WHOIS の登録情報をまとめて表示します。
ホストに接続し、証明書のサブジェクト、発行者、有効期間、プロトコル、暗号スイートを表示します。証明書が期限切れまたは期限間近、自己署名、ホスト名と不一致の場合、サーバーが古い TLS バージョンを受け入れる場合、HSTS がない場合に警告します。
host:port（例：192.168.1.1:443）を入力して開始します。ドメインのメールと外部から見える痕跡をパッシブに確認します。SPF、DMARC、一般的なセレクターでの DKIM、メールサーバー（MX）、そして公開証明書ログ（Certificate Transparency）で見つかったサブドメインです。
ルーター、アドレス、起こすデバイス。
パブリック IP、ホスト名、ISP、所在地、タイムゾーン、接続の状態とレイテンシ、さらにローカル IP、サブネット、ゲートウェイ、DNS、IPv6 を表示します。「マップ」ボタンで推定所在地を表示します。
ワンタップでルーターの Web インターフェースを開き、初期認証情報を確認・変更するよう促します。
Android がアプリに見せない MAC とベンダーを取得するため、ルーターの ARP テーブルを SNMP で読み取り専用で読み込みます。
IP アドレスとプレフィックスから、ネットワーク、ネットマスク、ワイルドカード、ブロードキャスト、最初と最後のホスト、使用可能なホスト数、クラスを計算します。処理はすべてスマートフォン上で行われます。
MAC 宛てに「マジックパケット」を送信して、コンピューターをリモートで起動します。詳細画面から追加したデバイスは「起こすデバイス」に表示され、「すべて起こす」でまとめて起動できます。
モバイル、Wi‑Fi のカバレッジ、Bluetooth。
接続中のセルと近隣のセルを表示します。事業者、バンド、チャンネル、周波数、信号強度、品質、エリアコード、セル ID、物理セル ID、ローミング、さらに接続が「従量制」かどうか、「データセーバー」がオンかどうか、スマートフォン起動以降の受信・送信トラフィックです。何も送信しません。
Wi‑Fi の信号を部屋ごとに測定します。部屋ごとに dBm 単位の信号強度（「弱い」から「非常に良い」まで）、接続中のネットワークの SSID とバンドを記録するので、自宅やオフィスの電波の届かない場所を見つけられます。
周囲の Bluetooth Low Energy デバイスを、名前またはアドレス、メーカー（アドバタイズから判定）、信号強度とともに一覧表示します。
スマートフォン上で（ほぼ）完結する 2 つのツール。
テキストの MD5、SHA‑1、SHA‑256、SHA‑512、CRC32 を計算し、ワンタップでコピーできます。「ハッシュを識別」は、貼り付けたハッシュのアルゴリズムを推定します。処理はすべてスマートフォン上で行われます。
パスワードの強度（「非常に弱い」から「非常に強い」まで）、エントロピーのビット数、解読にかかる推定時間を評価します。「Have I Been Pwned で確認」では、パスワードを送信せずに既知の漏えいに含まれているかを調べます。スマートフォンから出るのは SHA‑1 フィンガープリントの先頭部分だけです（k-匿名性）。
NetBlade が記憶するネットワーク、アラート、アーカイブ、各種設定。
名前を付けたネットワークの一覧です。デバイス数、監視の状態、インベントリを読み取れた PC と拒否された PC の数、既知の脆弱性の概要（「N CVE · M PC」、各脆弱性がどのマシンにあるか）が表示されます。ネットワークごとに共通の認証情報と定期インベントリを設定できます。
NetBlade は、監視がオンになっている保存済みネットワークを定期的にスキャンし、新しいデバイスについて、また必要なら既知のデバイスの接続・切断についても通知します。優先度の高い「セキュリティ通知」は、新しいデバイスがカメラのように見える場合や危険なサービスを公開している場合に発生します。インターネットの可用性と「ホストモニター」のホストの状態も記録し、定期インベントリを使っていれば PC の防御が弱まったとき（ウイルス対策、ファイアウォール、暗号化のオフ、新しい管理者、ディスク残量わずか）にも知らせます。
現在のオンライン／オフラインの状態、レイテンシ、直近 24 時間と 7 日間の接続稼働率、最近の確認の一覧を表示します。
起きたことの時系列です。新しいデバイス、デバイスの接続と切断、ホストの稼働と停止、インターネットの切断と復旧、ネットワークへの接続、そしてインベントリ済み PC のイベント（インベントリの拒否、新しいローカル管理者、ディスク残量わずか、未適用のセキュリティ更新、ファイアウォール・ウイルス対策・暗号化のオフ、新しい共有、新しいスタートアップ項目、有効化されたアカウント、新しい待ち受けポート）です。
LAN、ポート、WiFi から保存したスキャンのアーカイブです。ここから CSV、JSON、または概要・指摘事項・詳細を含むページ分けされた PDF レポートとしてエクスポートしたり、削除したりできます。
「バックアップをエクスポート」はすべてのデータ（スキャン、ネットワーク、デバイス、設定）をファイルに保存し、「ファイルから復元」でたとえば別のスマートフォンに戻せます。「自動バックアップ」は、選んだフォルダーに毎日、3 日ごと、毎週のいずれかで自動的に保存し、指定した数のコピーを保持して、前回の結果を表示します。
NetBlade を開くたびに指紋、顔、またはスマートフォンの PIN やパターンを求め、アプリが画面から離れると再びロックします。
アプリの言語を 43 言語から選ぶか「システムのデフォルト」のままにし、テーマを「システム」、「ライト」、「ダーク」から、配色を Android 12 以降の「ダイナミックカラー (Material You)」または「アクセントカラー」から選びます。その下でスキャンを調整できます。LAN については ping のタイムアウト（100〜2000 ms）、並列数（8〜128 スレッド）、逆引き DNS とベンダー検索。ポートについては接続タイムアウト（100〜1500 ms）と既定の範囲。エクスポートについては既定の形式（CSV または JSON）です。「アーカイブを消去」は保存したスキャンをすべて削除します。
ホーム画面には、NetBlade を開いて LAN スキャンを始める「クイックスキャン」ウィジェットと、ローカル IP、サブネット、ゲートウェイ、DNS、パブリック IP を表示する「ネットワーク情報」ウィジェット（ネットワークの変更時、30 分ごと、タップ時に更新）を追加できます。クイック設定には「クイックスキャン」タイルがあり、保存した SSH と FTP の接続はショートカットにできます。
「設定」→「情報」には、アプリのバージョン、「問題を報告」（端末の情報があらかじめ入ったメール）、「NetBlade を評価」、「オープンソースライセンス」、「プライバシーポリシー」があります。
NetBlade の収益の仕組みと、ずっと無料のもの。
NetBlade は、ナビゲーションバーの上にバナー広告が表示される無料アプリです。LAN スキャナー、ポート、WiFi、SSH、ファイル転送、監視、保存済みネットワーク、バックアップ、そして下に挙げるもの以外のすべてのツールは、条件なしで無料です。
高度な機能は 7 つです。「Windows インベントリ」、「Linux インベントリ」、「脆弱性チェック」（プログラムの CVE）、「保存したスキャン」のエクスポート、「LAN 脅威スキャン」、「ルーターセキュリティ」、「SNMP詳細」です。ロックを解除せずにこれらを開くと、NetBlade は下の 2 つの方法を提示します。
「短い広告を見る · すべてを24時間アンロック」：リワード動画を 1 本見ると、7 つの高度な機能すべてが 24 時間使えるようになります。バナーは残ります。
Play ストアでの 1 回限りの購入（価格は Play ストアに表示されます）で、バナーが消え、広告の同意画面が表示されなくなり、高度な機能のロックが解除されます。サブスクリプションではありません。
スマートフォンに残るもの、外に出るもの、そしてそのタイミング。
スキャン、デバイス、保存済みネットワーク、インベントリ、タイムラインは、スマートフォン上のアプリのデータベースにのみ保存されます。アカウントはなく、NetBlade が開発者にデータを送ることもありません。私たちのサーバーは存在しません。
接続が外からどう見えるかを外部に問い合わせる必要のあるツールがいくつかあり、使ったときにだけ問い合わせます。ipinfo.io は、「インターネット」、「マイネットワーク」、「ネットワーク情報」ウィジェット、「ネットワーク評価」、「ネットワーク信頼性チェック」でパブリック IP を受け取り、「トレースルートマップ」ではホップのパブリック IP も受け取ります。Shodan InternetDB（internetdb.shodan.io）は「ネットワーク評価」と「ネットワーク信頼性チェック」でパブリック IP を受け取ります。この 2 つは cloudflare.com、dns.google、one.one.one.one へのテスト接続も行います。
「DNS ルックアップ」、「WHOIS & DNS」、「ドメイン偵察」は、問い合わせたドメインをリゾルバー 1.1.1.1、WHOIS サーバー、crt.sh に送信します。「Have I Been Pwned で確認」が送るのはパスワードの SHA‑1 フィンガープリントの最初の数文字だけで、パスワードそのものは送りません。「既知の脆弱性」の確認は、同意の後でのみ、認識したプログラムの名前とバージョンだけを NVD に送ります。一方「CVE を検索」リンクは、ブラウザで検索を開くだけです。
「速度テスト」は、オンにしていれば自動テストも含め、Cloudflare のサーバー（speed.cloudflare.com）とテスト用の通信を行います。地図は、表示したタイルを OpenStreetMap からダウンロードします。ping、SSH、ファイル転送、証明書、「ホストモニター」などでツールを向けたホストは、自分宛ての通常の通信を受け取ります。
広告が表示される場合、Google AdMob は Google のルールとあなたが与えた同意に従って広告識別子を受け取ります。同意は「プライバシー設定」から変更できます。「広告を削除」を購入すると、購入とその検証は Google Play を通じて行われ、以後広告は読み込まれません。
記憶させた Windows、SSH、FTP のパスワードは Android Keystore で暗号化され、バックアップを含めスマートフォンの外に出ることはありません。SMB 共有の一覧に使う認証情報はメモリ上にのみ保持されます。一方、SNMP のコミュニティと認証情報はデータベースに暗号化されずに保存されるため、復元すれば再入力せずに戻ります。
アプリのデータベースは Google アカウントのバックアップ（クラウドバックアップと新しいスマートフォンへの転送）に含まれるため、スキャン、ネットワーク、デバイスが引き継がれます。バックアップは Google アカウント内にとどまり、Google によって暗号化され、SNMP の認証情報を含みます。Keystore で暗号化されたパスワードは含まれません。設定からエクスポートするバックアップファイルにも同じルールが適用されます。