NetBlade pentru iPhone și iPad găsește dispozitivele din rețeaua ta, interoghează routere și switch-uri prin SNMP, citește inventarul PC-urilor Windows și Linux și îți pune în buzunar o trusă de instrumente de rețea. Acest ghid urmărește filele aplicației în ordinea în care le întâlnești, și pentru fiecare funcție spune ce face, cum se folosește și unde trasează iOS o linie.
Nicio funcție nu se potrivește.
Trei lucruri de știut înainte de prima scanare.
NetBlade este pe App Store și este aceeași aplicație pentru iPhone și iPad. Are nevoie de iOS 17 sau mai nou. Este gratuită, nu are reclame și vorbește 43 de limbi: urmează limba setată în iOS.
iOS cere fiecărei aplicații permisiunea de a vorbi cu dispozitivele din rețeaua locală, și o cere o singură dată. La prima pornire ecranul «Bine ai venit la NetBlade» explică pentru ce este permisiunea înainte să apară solicitarea de sistem: fără ea scanarea nu găsește nimic.
Când deschizi fila LAN, prima scanare pornește singură, iar lista de dispozitive se completează pe măsură ce sosesc răspunsurile. Ca să citească numele rețelei Wi‑Fi (SSID) iOS cere și permisiunea de locație, doar cât timp folosești aplicația; dacă refuzi, rețeaua este recunoscută după subrețeaua ei.
Fila de unde pornește aproape totul: cine este pe rețea, cum este cablată, și ce se știe despre fiecare dispozitiv.
Găsește dispozitivele din subrețeaua la care este conectat telefonul și arată, pentru fiecare, numele, IP-ul, latența, producătorul și modelul când sunt cunoscute, rolul lui (Gateway sau Acest dispozitiv) și porturile deschise ca pastile colorate după risc. Numele provin din mai multe surse (DNS invers, Bonjour, NetBIOS, UPnP, SNMP) și câștigă cel mai fiabil. Insigna NOU marchează dispozitivele care lipseau din scanarea anterioară.
192.168.0.0/24) și «Reîncearcă MAC (SNMP)».Titlul filei LAN este numele rețelei salvate, sau subrețeaua dacă nu ai salvat-o; sub el vezi SSID-ul, subrețeaua și o bară colorată cu amestecul de tipuri de dispozitive. Chipul «SNMP» este verde dacă ceva a răspuns și chihlimbariu dacă nu: apăsându-l cât timp e chihlimbariu deschide setările rețelei, unde introduci community-ul.
Aceeași scanare desenată ca o structură. Pe o rețea de casă este o stea în jurul routerului; cu switch-uri administrate care răspund la SNMP (tabele LLDP și de bridging) devine un arbore care arată ce este conectat la ce port. Corecturile pe care le faci manual au prioritate față de ce spune SNMP.
O foaie cu tot ce se știe despre rețeaua pe care ești: adresa, subrețeaua, gateway-ul, DNS-ul în uz, tipul de legătură și interfața; pentru Wi‑Fi SSID-ul, BSSID-ul și securitatea; pentru internet starea, IP-ul public, numele invers, furnizorul, locația și fusul orar.
Tot despre un dispozitiv: IP, MAC, producător, model, sistem de operare, hostname, latență, rol, prima apariție și ultima apariție. Aici îi poți da un nume, o etichetă, note și o pictogramă, și îl poți interoga în mai multe feluri; «Elimină personalizarea» revine la datele scanării.
Salvarea rețelei îi dă un nume, stochează credențialele SNMP și, o singură dată, locația ei pentru harta rețelelor. De atunci fiecare scanare citește tabela ARP a routerului, deci MAC-urile și producătorii sosesc, iar cronologia rețelei înregistrează ce se schimbă. SNMP este doar-citire: nimic nu se schimbă pe router.
public); pentru v3 utilizatorul, autentificarea (MD5 sau SHA) și confidențialitatea (DES sau AES).Un scaner de porturi cu descrieri de servicii și niveluri de risc.
Sondează un host și listează porturile lui deschise cu serviciul, descrierea și nivelul de risc (info, scăzut, mediu, ridicat). După trecerea TCP trimite și sondări UDP reale către servicii precum DNS, NTP, TFTP, mDNS, NetBIOS și SNMP. Lângă fiecare port, «Caută CVE» deschide o căutare pe site-ul National Vulnerability Database.
22,80,443 sau 1-1024).Instrumentele sunt grupate în Recomandate, Testează un dispozitiv, Securitate, Inspectează un domeniu, Rețea locală și router, Wireless și descoperire, și Utilitare. Apasă steaua unui instrument ca să-l pui în «Favorite» în capul listei și în meniul de favorite al filelor LAN și Porturi. Aproape fiecare instrument are Distribuie în bara de sus: rezultatul ca text, plus un fișier CSV și, pentru ping, monitoare și test de viteză, graficul ca imagine.
Se conectează la un server, switch sau router și rulează comenzi. Hosturile pot fi salvate, cu parola opțională în Keychain; există scurtături de comenzi doar-citire pentru Linux și pentru switch-uri și routere, iar butonul «Completează» funcționează ca tasta Tab. Cheia de host este fixată la prima conectare și o cheie diferită este refuzată.
top, vi sau less nu funcționează, pentru că iOS nu oferă un terminal interactiv complet.Răsfoiește o mașină la distanță prin SFTP, FTP sau FTPS (explicit sau implicit) și mută fișiere în ambele sensuri: încărcare, descărcare, redenumire, ștergere, creare de foldere. Certificatul unui server FTPS este fixat la prima conectare.
Un traceroute unde fiecare hop public este geolocalizat și desenat ca un pin numerotat pe o hartă a lumii. Hopurile private, care nu au locație, rămân în lista de sub hartă.
Face ping către un host până când îl oprești, desenează fiecare răspuns pe un grafic și numără răspunsurile și pachetele pierdute. Rezultatul poate fi distribuit împreună cu imaginea graficului.
Arată traseul către un host un hop pe rând, cu routerul care răspunde la fiecare pas.
Un ping pe secundă către un host, cu ultimele 60 de eșantioane ca bare (pierderile în roșu) și minim, medie, maxim, jitter și pierdere. Util ca să vezi dacă o conexiune este instabilă în timp ce o privești.
Supraveghează mai multe hosturi deodată: fiecare rând spune dacă hostul este sus sau jos și ultimul lui timp de răspuns, reîmprospătat la intervale regulate.
Măsoară latența, descărcarea și încărcarea și le arată pe un vitezometru pe măsură ce sunt măsurate. Fiecare rezultat intră în «Istoric» cu rețeaua și furnizorul. Serverul de test este al Cloudflare.
Un scor din 100 pentru rețeaua pe care ești, cu o listă «Ce costă puncte» și reparația pentru fiecare element. Privește securitatea routerului (autentificări din fabrică, pagina de administrare fără parolă, UPnP), expunerea IP-ului tău public pe internet (porturi și vulnerabilități cunoscute, conform Shodan InternetDB) și integritatea traseului, adică dacă DNS-ul răspunde onest.
Răspunde la întrebarea «este sigură această rețea?», construită pentru Wi‑Fi de hotel, aeroport și cafenea. Verifică un portal captiv, criptarea Wi‑Fi-ului conectat, dacă gateway-ul este accesibil, integritatea DNS, IP-ul public și furnizorul, și expunerea pe internet, apoi dă un verdict general cu detaliile.
Caută semne de spoofing ARP, adică un MAC care răspunde pentru mai multe adrese IP, comparând tabela de vecini a telefonului cu tabela routerului citită prin SNMP, și te avertizează dacă ești pe o rețea Wi‑Fi deschisă sau WEP. Nimic nu se trimite către hosturi.
Două verificări pe routerul tău. Prima listează maparile UPnP active, adică porturi pe care un dispozitiv le-a deschis către internet. A doua, «Sondează autentificările implicite», încearcă o listă scurtă de credențiale din fabrică pe pagina de administrare, și rulează doar după ce confirmi explicit.
Caută AirTag-uri, SmartTag-uri și Tile-uri care călătoresc cu tine și te avertizează dacă unul rămâne aproape mult timp. Ține aplicația deschisă și deplasează-te: mișcarea este cea care deosebește un tracker care te urmărește de unul care doar se întâmplă să fie acolo.
Rezolvă un nume în adrese și o adresă într-un nume. Cu «Tip de înregistrare» interoghează MX, TXT, NS, SOA și CAA direct, la fel ca A și AAAA.
Arată datele de înregistrare și de proprietate ale unui domeniu sau ale unei adrese IP.
Inspectează certificatul TLS al unui site sau serviciu: lanțul de certificate, expirarea și protocolul negociat.
Verifică autentificarea emailului unui domeniu (SPF, DKIM, DMARC) și listează subdomeniile lui găsite în jurnalele Certificate Transparency.
Rezumă gateway-ul, subrețeaua, IP-ul telefonului și DNS-ul în uz, iar «Deschide interfața web» te duce la pagina de administrare a routerului, cu sfatul de a schimba credențialele din fabrică.
Citește tabela ARP a unui router sau switch prin SNMP și recuperează perechile de IP și MAC pe care iOS le ascunde aplicațiilor. Este calea cea mai directă de a ști cine este cu adevărat pe rețea.
Arată IP-ul tău public, furnizorul și starea conexiunii la internet, împreună cu partea locală. Locația afișată este acolo unde este înregistrată adresa, nu unde ești tu.
Arată tehnologia radio în uz, traseul datelor și traficul celular de la ultima pornire a telefonului.
Dintr-un IP și un prefix calculează rețeaua, broadcast-ul, intervalul de hosturi și celelalte valori de subrețea. Totul se calculează pe telefon.
Pornește un calculator de la distanță trimițându-i pachetul magic. Poți trezi unul introducând MAC-ul lui, sau folosi «Trezește toate» pentru lista de trezire pe care ai construit-o din paginile dispozitivelor. Ecranul îți spune pe ce căi a fost trimis pachetul.
Interoghează un dispozitiv prin SNMP v1, v2c sau v3: informații de sistem, interfețe cu trafic în timp real, VLAN-uri, stocare, CPU, imprimante (toner și pagini) și tabela ARP. Pe iPhone SNMP este gratuit, pentru că este calea prin care MAC-urile și producătorii ajung la aplicație.
Listează dispozitivele Bluetooth LE din apropiere cu numele și semnalul în dBm.
Arată serviciile anunțate prin mDNS pe rețea: SSH, SMB, HTTP, imprimante IPP, AFP, AirPlay, Chromecast și altele.
Calculează MD5, SHA și CRC ale unui text și încearcă să recunoască tipul unui hash lipit. Totul se întâmplă pe telefon.
Măsoară puterea unei parole (biți de entropie și timpul estimat pentru a o sparge) și cu «Verifică Have I Been Pwned» verifică dacă apare într-o breșă cunoscută. Doar o parte a hash-ului pleacă de pe telefon, niciodată parola.
Din pagina unui dispozitiv citește inventarul unui PC fără a instala nimic pe el. Pentru Windows, prin WinRM: sistem și uptime, hardware, servicii, actualizări, conturi locale, elemente de pornire, adaptoare de rețea, discuri, software instalat și «Apărările» (antivirus, firewall per profil, BitLocker per volum, TPM). Pentru Linux, prin SSH: distribuție și kernel, CPU și memorie, discuri, servicii și porturi în ascultare, utilizatori, containere, pachete și actualizări, firewall, SELinux și AppArmor.
Enable-PSRemoting -Force. Cu un cont local într-un grup de lucru ai nevoie și de comanda pe care aplicația o arată sub «Cum obții mai multe date», cu un buton de copiere.Pentru programele dintr-un inventar Windows pe care NetBlade le recunoaște exact, întreabă National Vulnerability Database despre CVE-urile acelei versiuni precise și le arată de la cele mai grave, cu scorul CVSS și link. Rezumatul apare și în «Postura» dispozitivului și în rețelele salvate. Răspunsurile sunt păstrate o săptămână.
Rețele salvate, cronologia lor, scanări salvate și harta rețelelor.
În capul filei este rețeaua la care ești conectat, cu «Salvează» dacă nu ai salvat-o încă sau o bifă dacă este deja salvată.
Fiecare rețea salvată deschide o pagină cu «Cronologia rețelei» ei, numele și notele, SSID-ul, BSSID-ul, data și ce credențiale sunt setate. De aici «Credențiale» deschide un editor unic pentru SNMP, Windows (WinRM) și Linux (SSH), iar «Uită această rețea» o șterge împreună cu toate credențialele ei. Pe fila LAN, pictograma «Rețele salvate» arată aceleași rețele ca fișe, cu ultima scanare, starea SNMP, PC-urile inventariate, vulnerabilitățile și dispozitivele.
Pentru fiecare rețea salvată înregistrează ce s-a schimbat între o scanare și următoarea: dispozitive noi, revenite sau plecate. Din inventarele PC-urilor adaugă antivirus, firewall sau criptare oprite, protecții reduse, conturi activate, programe de pornire noi, administratori noi, porturi noi, discuri aproape pline și actualizări în așteptare. Evenimentele sunt grupate pe zile și pot fi golite. Pe iPhone aceasta este ce ia locul alertelor.
Scanările pe care le-ai salvat din fila LAN, fiecare cu lista ei de dispozitive. Din meniu poți «Exportă CSV», «Exportă JSON» sau «Exportă raport PDF».
Rețelele salvate cu o locație apar ca pinuri pe o hartă; ecranul îți spune și câte nu a putut plasa. Locația este luată o singură dată, când salvezi rețeaua.
Preferințele aplicației, abonamentul, blocarea, copia de rezervă și datele.
Arată starea abonamentului tău: dacă Pro este activ găsești «Gestionează abonamentul», altfel «Vezi NetBlade Pro» deschide planurile.
Limba aplicației urmează pe cea aleasă în Setări iOS, unde o poți schimba doar pentru NetBlade. Sub «Aspect» alege tema (Sistem, Luminoasă, Întunecată) și culoarea de accent.
Reglează scanările: pentru LAN «Timeout de sondare», «Paralelism», «Rezolvă numele hosturilor (DNS invers)» și «Caută producătorul din MAC»; pentru porturi «Timeout de conectare» și intervalul implicit (Comune, 1–1024 sau toate).
Protejează NetBlade cu Face ID, Touch ID sau codul dispozitivului. Aplicația se blochează din nou de fiecare dată când trece în fundal.
«Exportă» creează un fișier cu rețele și cronologie, dispozitive cu numele lor, scanări, teste de viteză și setări; «Restaurează» îl importă din nou, adăugând tot ce lipsește. «Copie de rezervă automată» scrie o copie într-un folder pe care îl alegi, de exemplu pe iCloud Drive, zilnic, la fiecare 3 zile sau săptămânal, păstrând câte copii decizi; copia se scrie când deschizi și când părăsești aplicația.
«Golește datele salvate» și «Șterge totul» șterg datele aplicației de pe dispozitiv.
De aici poți raporta o problemă, evalua NetBlade, citi licențele open source, politica de confidențialitate și notificarea privind folosirea legală a instrumentelor.
NetBlade funcționează și din ecranul principal, fără a deschide întâi aplicația.
Widgetul mic «Scanează LAN» deschide aplicația pe fila LAN și pornește o scanare. Widgetul mediu «Rețea» arată adresa, subrețeaua, gateway-ul, DNS-ul și IP-ul public, reîmprospătat cam la fiecare jumătate de oră.
Atingând și ținând apăsată pictograma NetBlade se arată ultimele patru hosturi SSH și de transfer de fișiere salvate: apăsarea unuia deschide instrumentul deja conectându-se.
NetBlade pentru iPhone nu este o copie a versiunii Android: unde iOS nu poate face ceva, aplicația spune asta pe ecranul unde ar fi, fără comutatoare care nu fac nimic și fără numere inventate.
Pe iOS tabela ARP de sistem este închisă aplicațiilor, deci MAC-urile și producătorii provin de la router sau switch-uri prin SNMP. De aceea SNMP este gratuit pe iPhone, în timp ce pe Android este un extra: fără el aplicația gratuită nu ar avea producători și nici hartă.
Nu există filă Wi‑Fi ca pe Android, nici istoric Wi‑Fi și nici sondaj de cameră: iOS nu oferă nicio API pentru a scana puncte de acces din apropiere, iar o aplicație cunoaște doar rețeaua la care este conectată. Aceasta este o decizie, nu o funcție pe drum.
Pe iOS nu există monitorizare în fundal, nici alerte, nici ore silențioase, și nici teste de viteză sau inventare programate. iOS decide singur când să trezească o aplicație, poate la fiecare oră, poate o dată pe zi, și nu spune dacă a făcut-o: o notificare care poate ajunge cu ore de întârziere nu este o versiune mai mică a funcției, este altceva care seamănă suficient cu ea încât să fie crezut. Aceeași întrebare, ce s-a schimbat în rețeaua mea, primește răspuns de la cronologia fiecărei rețele salvate când deschizi aplicația. Aplicația iPhone este un instrument pe care îl deschizi, nu un paznic pe care îl lași pornit.
iOS nu are client SMB, deci inventarul PC-ului Windows trece doar prin WinRM: fără foldere partajate sau profiluri de utilizator, iar versiunile programelor provin din registru în loc de fișierul programului.
Terminalul SSH rulează o comandă pe rând mai degrabă decât un terminal pe tot ecranul; scurtăturile doar-citire și completarea compensează.
Rețea mobilă fără celulă servantă, semnal sau celule vecine; «Această rețea» fără semnal Wi‑Fi, canal și viteză; verificări de securitate fără detectare de gemene malefice sau rețele din apropiere, și un scor al rețelei care lasă deoparte criptarea Wi‑Fi și WPS. Fiecare ecran spune ce lipsește și de ce.
Pe Android NetBlade este gratuit cu reclame; pe iPhone și iPad nu există reclame, iar funcțiile avansate sunt în NetBlade Pro. Achizițiile nu se transferă între platforme: fiecare store se ocupă de al lui.
NetBlade este gratuit și nu are reclame; NetBlade Pro adaugă funcțiile pentru cei care se ocupă de rețele și PC-uri.
Scanare LAN și harta rețelei, detaliile dispozitivelor, scaner de porturi, SNMP și Dispozitive de la router, Ping, Traceroute, Hartă traceroute, DNS, WHOIS, Certificat TLS, Router, Internet, Rețea mobilă, Calculator de subrețea, Wake‑on‑LAN, Test de viteză cu istoric, Scorul rețelei, Scanare trackere, Bluetooth LE, Bonjour, Hash-uri, Parolă, o rețea salvată cu cronologia ei, scanări salvate, distribuirea rezultatelor instrumentelor, Blocare aplicație și widgeturile.
Inventar Windows, Inventar Linux, Verificare vulnerabilități, Export și rapoarte PDF ale scanărilor salvate, Scanare de amenințări LAN, Securitatea routerului, Verificarea rețelei ostile, Recunoaștere domeniu, Terminal SSH, Transfer de fișiere, Monitor de latență, Monitor de host, Rețele salvate și istoric nelimitate, Copie de rezervă și restaurare. Apăsarea unei funcții Pro arată o fișă care numește funcția și duce la planuri.
NetBlade Pro este un abonament lunar sau anual: 1,99 USD pe lună sau 8,99 USD pe an, sau echivalentul în moneda ta. Dacă contul tău Apple este eligibil, începe cu o perioadă de probă gratuită de 3 zile. Se reînnoiește automat până când anulezi.
NetBlade nu are server: ce găsește rămâne pe dispozitivul tău.
Scanările, dispozitivele, rețelele salvate și cronologia sunt păstrate pe dispozitiv, în baza de date locală a aplicației. Copia de rezervă iCloud a telefonului tău le include, la fel ca pentru alte aplicații. Și abonamentul este verificat pe dispozitiv de către App Store, fără a trece prin vreun server NetBlade.
Parolele Windows, SSH și FTP și credențialele SNMP sunt păstrate în Keychain-ul iOS, doar pe acest dispozitiv. Nu merg niciodată în fișierul de copie de rezervă și nu sunt trimise nicăieri altundeva.
NetBlade contactează servicii externe doar când folosești funcția care are nevoie de ele: Cloudflare pentru testul de viteză, ipinfo.io pentru Internet și IP-ul public, ipwho.is pentru harta traceroute, Shodan InternetDB pentru expunerea IP-ului tău public în Scorul rețelei și Verificarea rețelei ostile, crt.sh pentru Recunoaștere domeniu, Have I Been Pwned pentru verificarea parolei (doar o parte a hash-ului pleacă), National Vulnerability Database pentru verificarea vulnerabilităților (doar dacă o activezi, și doar numele și versiunile programelor), o adresă de verificare Google pentru a detecta portaluri captive, și serverele WHOIS pentru căutările WHOIS.
Aplicația nu conține reclame și nici instrumente de analiză sau urmărire, iar dezvoltatorul nu primește niciuna dintre datele tale.
Cu «Blocare aplicație» NetBlade cere Face ID, Touch ID sau codul de fiecare dată când se deschide, și se blochează din nou când trece în fundal.