Android

Android 8.0 en later · Op Google Play

De netwerkgereedschapskist die in je broekzak past.

NetBlade voor Android scant je netwerk, controleert poorten, analyseert wifikanalen en zet meer dan vijfentwintig tools voor systeembeheerders op je telefoon. Het leest Windows-pc's uit zonder er iets op te installeren, en houdt op de achtergrond een oogje op je opgeslagen netwerken. Geen account, geen root, en je gegevens blijven op de telefoon.

Prijs

Gratismet een banner

Geavanceerde functies: bekijk een video om ze 24 uur te ontgrendelen, of doe een in-app-aankoop die ze ontgrendelt en de advertenties verwijdert

Ontdek het opGoogle Play Beschikbaar

Stapsgewijze installatiehandleidingen → Lees de volledige functiehandleiding →

NetBlade Android — LAN-scanner: wie er op het netwerk is

NetBlade Android — Apparaatdetails: wat het is en wat het blootstelt

Voor wie het is

Wie het thuisnetwerk beheert

Camera's, NAS, smart-tv, de spelconsoles van de kinderen: zie wie er verbonden is, wat elk apparaat blootstelt, en krijg een melding als er iets nieuws bijkomt.

De IT-consultant op locatie

Loop met je telefoon het kantoor van een klant binnen, scan het LAN, controleer de poorten van dat verdachte kastje, open een SSH-sessie of lees ter plekke de inventaris van een Windows-pc uit.

Het kleine kantoor dat het wil weten

Welke pc geen antivirus heeft, welk programma een bekend lek heeft, welk wifikanaal druk is: antwoorden zonder een server te kopen of een afdeling aan te nemen.

Scherm voor scherm

Een rondleiding door de app

Echte schermen uit de app, tabblad voor tabblad.

LAN-scanner: wie er op het netwerk is

Elk apparaat dat antwoordt, met naam, IP, fabrikant en latentie, de gateway als zodanig gemarkeerd, en open poorten als pillen gekleurd naar risico. Netwerken met een naam onthouden hun apparaten, en je eigen labels («Werk») staan naast de naam.

Sorteer op IP, naam of latentie; filter op alle, nieuwe of met open poorten
Wissel tussen lijstweergave en kaartweergave
Fabrikanten uit een ingebouwde database van circa 40.000 MAC-prefixen, offline

Apparaatdetails: wat het is en wat het blootstelt

Elke bevinding legt het risico uit en wat je moet doen: SMB beperken, SSH afschermen met sleutels. Daaronder de gangbare poorten, de services die het apparaat aankondigt met een gok naar wat het is («Lijkt op een NAS»), de identiteit, de gedeelde mappen, de SNMP-details en de Windows-inventaris.

«Identificeren» vraagt NetBIOS-naam, werkgroep en webserver op zonder iets buiten de telefoon te versturen
«Dit apparaat dempen» zet de meldingen over komen en gaan uit
Elke open poort heeft «Verbinden»: browser, ingebouwde SSH of een geschikte app

Poortscanner: elke host, ook buiten je netwerk

Typ een host of gebruik de gateway, kies de gangbare poorten, 1–1024 of allemaal, en lees elke open poort met zijn service, een beschrijving in gewone taal en een risiconiveau: Gevoelig, Opvallend of Info. Resultaten kun je opslaan.

Begroetingen van services uitgelezen waar de service er een stuurt
UDP-services bevestigd met specifieke tests: DNS, TFTP, NTP, NetBIOS, SNMP, SSDP, mDNS
«CVE zoeken» op een gedetecteerde versie opent NVD in de browser

Wifi-analyzer: de lucht om je heen

Netwerken in de buurt met naam, BSSID, kanaal, band, kanaalbreedte, signaal in dBm en beveiliging van Open tot WPA3, met het netwerk waarmee je verbonden bent gemarkeerd. Scans kun je opslaan met de plek waar je ze hebt uitgevoerd.

Grafieken van het kanaalgebruik voor 2,4 en 5 GHz
Een kanaaladvies: het minst drukke, of «al optimaal»
Geschiedenis om een kantoor voor en na een wijziging te vergelijken

Bekende kwetsbaarheden in een opgeslagen netwerk

Het opgeslagen netwerk telt op wat de pc's meedragen: hoeveel CVE's op hoeveel pc's, en dan elk ervan met score, ernst, programma, versie en de machine waarop het staat, de ergste eerst.

Circa zeventig veelgebruikte programma's gecontroleerd op exacte versie, nooit op zoekwoord
Alleen naam en versie van herkende programma's verlaten de telefoon, na je toestemming
Antwoorden een week in de cache bewaard

De beveiliging en de lekken van een Windows-pc

Het tabblad Beveiliging van de inventaris toont de antivirus, de firewall per profiel, de schijfversleuteling en de shares; daaronder somt «Bekende kwetsbaarheden» elk programma op met het aantal CVE's en de slechtste score, met een eerlijke telling van hoeveel er zijn gecontroleerd en hoeveel niet herkend.

Antivirus, firewall, BitLocker en TPM uitgelezen via WinRM
«Online controleren» vraagt NVD naar de exacte versie van elk herkend programma
Nooit afgerond naar «alles in orde»

Windows-inventaris, zonder iets op de pc te installeren

Met de inloggegevens van een lokale beheerder leest NetBlade de pc uit via bestandsdeling en WinRM. Het tabblad Hardware toont model, processor, geheugenmodules, BIOS-serienummer, TPM en schijven met hun vrije ruimte; Systeem, Software, Beveiliging en Accounts staan ernaast.

Versies van programma's uitgelezen uit het uitvoerbare bestand zelf
«Hoe je meer gegevens krijgt» toont de commando's om op de pc uit te voeren; NetBlade voert ze niet voor je uit
Geplande inventaris elke 6, 12 of 24 uur op een opgeslagen netwerk

How-to

How-to-artikelen

Korte handleidingen voor de klussen waarvoor mensen NetBlade gebruiken.

Wat het niet doet

Sinds Android 10 krijgen apps beperkte toegang tot de ARP-tabel: sommige MAC-adressen blijven «Niet verkregen», tenzij de router via SNMP antwoordt.
Controles op de achtergrond volgen de batterijregels van Android en kunnen later komen; meldingen en geplande inventaris gelden alleen voor het netwerk waarmee de telefoon verbonden is.
De poortscanner gebruikt gewone TCP-verbindingen, omdat een SYN-scan root nodig zou hebben; UDP dekt zeven specifieke services, niet elke poort.
Zeven geavanceerde functies vragen een video of de in-app-aankoop: inventaris van Windows en Linux, de kwetsbaarheidscontrole, opgeslagen scans exporteren, de LAN-dreigingsscan, routerbeveiliging en SNMP-details.
De SNMP-community en inloggegevens worden onversleuteld opgeslagen in de database van de app, en komen zo in de back-up van je Google-account terecht.

Vragen over NetBlade voor Android

Is het echt gratis?

Ja, met een banner boven de navigatiebalk. Scannen, poorten, wifi, SSH, bestandsoverdracht, bewaking en bijna elke tool zijn gratis, zonder voorwaarden. De geavanceerde functies worden 24 uur ontgrendeld met een korte video, of met een in-app-aankoop die ook de advertenties verwijdert.

Heb ik root of een account nodig?

Nee. Alles draait met gewone app-machtigingen, en elke machtiging wordt pas gevraagd als de functie die hem gebruikt opengaat. Er is geen account om aan te maken.

Waarom ontbreken sommige MAC-adressen?

Sinds Android 10 beperkt het systeem de toegang van apps tot de ARP-tabel. Als je router SNMP ondersteunt, kan NetBlade diens tabel uitlezen, alleen-lezen, en de MAC-adressen en fabrikanten ophalen die Android verbergt.

Moet ik iets installeren op de pc's die ik uitlees?

Nee. De Windows-inventaris gebruikt een lokaal beheerdersaccount via bestandsdeling en, als het is ingeschakeld, WinRM. Linux-machines worden via SSH uitgelezen met een alleen-lezenscript dat je te zien krijgt voordat het draait.

Gaan mijn netwerkgegevens ergens naartoe?

Nee. Scans, apparaten en inventarissen blijven in de database van de app op je telefoon, en er is geen server van ons. Externe diensten worden alleen benaderd als je een tool gebruikt die ze nodig heeft, en de kwetsbaarheidscontrole verstuurt alleen naam en versie van herkende programma's, na je toestemming.

Werkt mijn aankoop op iPhone of Windows?

Nee. NetBlade voor Android, voor iPhone en iPad en voor Windows zijn onafhankelijke producten: ze synchroniseren niet en delen geen gegevens, en elke aankoop geldt alleen in de eigen store. Je aankoop in Google Play volgt je Google-account op Android.

De netwerkgereedschapskist die in je broekzak past.

Ontdek het opGoogle Play Beschikbaar

Stapsgewijze installatiehandleidingen →