NetBlade для iPhone и iPad находит устройства в вашей сети, опрашивает маршрутизаторы и коммутаторы по SNMP, читает инвентаризацию ПК с Windows и Linux и кладёт сетевой набор инструментов в ваш карман. Это руководство идёт по вкладкам приложения в том порядке, в котором вы с ними встречаетесь, и для каждой функции говорит, что она делает, как ею пользоваться и где iOS проводит черту.
Ничего не найдено.
Три вещи, которые надо знать перед первым сканированием.
NetBlade есть в App Store и является одним и тем же приложением для iPhone и iPad. Ему нужен iOS 17 или новее. Оно бесплатное, без рекламы, и говорит на 43 языках: оно следует языку, заданному в iOS.
iOS запрашивает у каждого приложения разрешение общаться с устройствами в локальной сети, и запрашивает его лишь однажды. При первом запуске экран «Добро пожаловать в NetBlade» объясняет, для чего нужно разрешение, прежде чем появится системный запрос: без него сканирование ничего не найдёт.
Когда вы открываете вкладку LAN, первое сканирование запускается само, и список устройств заполняется по мере поступления ответов. Чтобы прочитать имя сети Wi‑Fi (SSID), iOS также запрашивает разрешение на местоположение, только при использовании приложения; если вы откажете, сеть распознаётся по её подсети.
Вкладка, с которой начинается почти всё: кто в сети, как она соединена и что известно о каждом устройстве.
Находит устройства в подсети, к которой подключён телефон, и показывает для каждого имя, IP, задержку, производителя и модель, когда известны, его роль (Шлюз или Это устройство) и открытые порты в виде «таблеток», окрашенных по риску. Имена приходят из нескольких источников (обратный DNS, Bonjour, NetBIOS, UPnP, SNMP), и побеждает самый надёжный. Значок NEW отмечает устройства, которых не было в предыдущем сканировании.
192.168.0.0/24) и «Повторить MAC (SNMP)».Заголовок вкладки LAN — это имя сохранённой сети или подсеть, если вы её не сохранили; под ним вы видите SSID, подсеть и цветную полосу со смесью типов устройств. Чип «SNMP» зелёный, если что-то ответило, и янтарный, если нет: нажатие на него, пока он янтарный, открывает настройки сети, где вы вводите community.
То же сканирование, нарисованное как структура. В домашней сети это звезда вокруг маршрутизатора; с управляемыми коммутаторами, отвечающими по SNMP (таблицы LLDP и мостов), она становится деревом, показывающим, что подключено к какому порту. Исправления, сделанные вами вручную, имеют приоритет над тем, что говорит SNMP.
Лист со всем, что известно о сети, в которой вы находитесь: адрес, подсеть, шлюз, используемые DNS, тип соединения и интерфейс; для Wi‑Fi — SSID, BSSID и защита; для интернета — статус, публичный IP, обратное имя, провайдер, местоположение и часовой пояс.
Всё об одном устройстве: IP, MAC, производитель, модель, операционная система, имя узла, задержка, роль, впервые замечено и последний раз замечено. Здесь вы можете дать ему имя, метку, заметки и значок, а также опросить его несколькими способами; «Убрать персонализацию» возвращает к данным сканирования.
Сохранение сети даёт ей имя, хранит учётные данные SNMP и, лишь однажды, её местоположение для карты сетей. С этого момента каждое сканирование читает таблицу ARP маршрутизатора, поэтому MAC и производители приходят, а хронология сети записывает, что меняется. SNMP работает только для чтения: на маршрутизаторе ничего не меняется.
public); для v3 — пользователя, аутентификацию (MD5 или SHA) и приватность (DES или AES).Сканер портов с описаниями сервисов и уровнями риска.
Опрашивает узел и перечисляет его открытые порты с сервисом, описанием и уровнем риска (инфо, низкий, средний, высокий). После прохода TCP он также отправляет настоящие пробы UDP к сервисам, таким как DNS, NTP, TFTP, mDNS, NetBIOS и SNMP. Рядом с каждым портом «Искать CVE» открывает поиск на сайте National Vulnerability Database.
22,80,443 или 1-1024).Инструменты сгруппированы в «Избранное», «Проверить устройство», «Безопасность», «Изучить домен», «Локальная сеть и маршрутизатор», «Беспроводные сети и обнаружение» и «Утилиты». Нажмите звёздочку инструмента, чтобы поместить его в «Избранное» вверху списка и в меню избранного вкладок LAN и Порты. Почти у каждого инструмента есть «Поделиться» в верхней панели: результат в виде текста, плюс файл CSV и, для ping, мониторов и теста скорости, график в виде изображения.
Подключается к серверу, коммутатору или маршрутизатору и выполняет команды. Узлы можно сохранять, с необязательным паролем в Keychain; есть ярлыки команд только для чтения для Linux и для коммутаторов и маршрутизаторов, а кнопка «Дополнить» работает как клавиша Tab. Ключ узла закрепляется при первом подключении, а другой ключ отклоняется.
top, vi или less, не работают, потому что iOS не предоставляет полного интерактивного терминала.Просматривает удалённую машину по SFTP, FTP или FTPS (явному или неявному) и перемещает файлы в обе стороны: загрузка, скачивание, переименование, удаление, создание папок. Сертификат сервера FTPS закрепляется при первом подключении.
Traceroute, где каждый публичный переход геолоцируется и рисуется как пронумерованная булавка на карте мира. Частные переходы, у которых нет местоположения, остаются в списке под картой.
Пингует узел, пока вы не остановите, рисует каждый ответ на графике и считает ответы и потерянные пакеты. Результатом можно поделиться вместе с изображением графика.
Показывает путь к узлу переход за переходом, с маршрутизатором, который отвечает на каждом шаге.
Один ping в секунду к узлу, с последними 60 выборками в виде столбцов (потери красным) и минимумом, средним, максимумом, джиттером и потерями. Полезно увидеть, нестабильно ли соединение, пока вы за ним наблюдаете.
Следит сразу за несколькими узлами: каждая строка говорит, узел вверху или внизу, и его последнее время ответа, обновляемое через равные промежутки.
Измеряет задержку, загрузку и отдачу и показывает их на спидометре по мере измерения. Каждый результат идёт в «Историю» с сетью и провайдером. Тестовый сервер — от Cloudflare.
Оценка из 100 для сети, в которой вы находитесь, со списком «Что стоит очков» и исправлением для каждого пункта. Она смотрит на безопасность маршрутизатора (заводские логины, страница администратора без пароля, UPnP), экспозицию вашего публичного IP в интернете (порты и известные уязвимости, по данным Shodan InternetDB) и целостность пути, то есть честно ли отвечает DNS.
Отвечает на вопрос «безопасна ли эта сеть?», создана для Wi‑Fi в отелях, аэропортах и кафе. Она проверяет наличие captive-портала, шифрование подключённого Wi‑Fi, достижим ли шлюз, целостность DNS, публичный IP и провайдера, а также экспозицию в интернете, затем даёт общий вердикт с деталями.
Ищет признаки подмены ARP, то есть один MAC, отвечающий за несколько IP-адресов, сравнивая таблицу соседей телефона с таблицей маршрутизатора, прочитанной по SNMP, и предупреждает вас, если вы в открытой или WEP-сети Wi‑Fi. Узлам ничего не отправляется.
Две проверки вашего маршрутизатора. Первая перечисляет активные проброски UPnP, то есть порты, которые какое-то устройство открыло в интернет. Вторая, «Проверить логины по умолчанию», пробует короткий список заводских учётных данных на странице администратора и запускается только после вашего явного подтверждения.
Ищет AirTag, SmartTag и Tile, путешествующие вместе с вами, и предупреждает, если один держится рядом долгое время. Держите приложение открытым и передвигайтесь: именно движение отличает трекер, который за вами следует, от того, что просто оказался рядом.
Разрешает имя в адреса и адрес в имя. С «Типом записи» он запрашивает MX, TXT, NS, SOA и CAA напрямую, а также A и AAAA.
Показывает регистрационные данные и данные о владельце домена или IP-адреса.
Осматривает сертификат TLS сайта или сервиса: цепочку сертификатов, срок истечения и согласованный протокол.
Проверяет аутентификацию почты домена (SPF, DKIM, DMARC) и перечисляет его поддомены, найденные в журналах Certificate Transparency.
Сводит воедино шлюз, подсеть, IP телефона и используемые DNS, а «Открыть веб-интерфейс» ведёт вас на страницу администратора маршрутизатора, с советом сменить заводские учётные данные.
Читает таблицу ARP маршрутизатора или коммутатора по SNMP и восстанавливает пары IP и MAC, которые iOS скрывает от приложений. Это самый прямой способ узнать, кто на самом деле в сети.
Показывает ваш публичный IP, провайдера и статус подключения к интернету, вместе с локальной стороной. Показанное местоположение — это то, где зарегистрирован адрес, а не то, где находитесь вы.
Показывает используемую радиотехнологию, путь данных и сотовый трафик с момента последнего запуска телефона.
Из IP и префикса он вычисляет сеть, широковещательный адрес, диапазон узлов и другие значения подсети. Всё это вычисляется на телефоне.
Включает компьютер удалённо, отправляя ему магический пакет. Вы можете разбудить один, введя его MAC, либо использовать «Разбудить все» для списка пробуждения, который вы составили со страниц устройств. Экран сообщает вам, по каким маршрутам был отправлен пакет.
Опрашивает устройство по SNMP v1, v2c или v3: системную информацию, интерфейсы с живым трафиком, VLAN, хранилище, ЦП, принтеры (тонер и страницы) и таблицу ARP. На iPhone SNMP бесплатен, потому что именно так MAC и производители доходят до приложения.
Перечисляет устройства Bluetooth LE поблизости с именем и сигналом в dBm.
Показывает сервисы, объявленные по mDNS в сети: SSH, SMB, HTTP, принтеры IPP, AFP, AirPlay, Chromecast и другие.
Вычисляет MD5, SHA и CRC текста и пытается распознать тип вставленного хеша. Всё происходит на телефоне.
Измеряет надёжность пароля (биты энтропии и предполагаемое время его взлома) и через «Проверить Have I Been Pwned» проверяет, встречается ли он в известной утечке. Телефон покидает только часть хеша, никогда сам пароль.
Со страницы устройства она читает инвентаризацию ПК, ничего на нём не устанавливая. Для Windows по WinRM: система и время работы, оборудование, службы, обновления, локальные учётные записи, элементы автозапуска, сетевые адаптеры, диски, установленное ПО и «Защиты» (антивирус, брандмауэр по профилям, BitLocker по томам, TPM). Для Linux по SSH: дистрибутив и ядро, ЦП и память, диски, службы и слушающие порты, пользователи, контейнеры, пакеты и обновления, брандмауэр, SELinux и AppArmor.
Enable-PSRemoting -Force. С локальной учётной записью в рабочей группе вам также нужна команда, которую приложение показывает в «Как получить больше данных», с кнопкой для её копирования.Для программ в инвентаризации Windows, которые NetBlade распознаёт точно, он запрашивает у National Vulnerability Database CVE именно этой версии и показывает их, начиная с худших, с оценкой CVSS и ссылкой. Сводка также появляется в «Состоянии защищённости» устройства и в сохранённых сетях. Ответы хранятся неделю.
Сохранённые сети, их хронология, сохранённые сканирования и карта сетей.
Вверху вкладки — сеть, к которой вы подключены, с «Сохранить», если вы её ещё не сохранили, или галочкой, если она уже сохранена.
Каждая сохранённая сеть открывает страницу с её «Хронологией сети», именем и заметками, SSID, BSSID, датой и тем, какие учётные данные заданы. Отсюда «Учётные данные» открывают единый редактор для SNMP, Windows (WinRM) и Linux (SSH), а «Забыть эту сеть» удаляет её вместе со всеми её учётными данными. На вкладке LAN значок «Сохранённые сети» показывает те же сети карточками, с последним сканированием, статусом SNMP, инвентаризованными ПК, уязвимостями и устройствами.
Для каждой сохранённой сети она записывает, что изменилось от одного сканирования к следующему: устройства, которые новые, вернулись или ушли. Из инвентаризаций ПК она добавляет выключенные антивирус, брандмауэр или шифрование, сниженные защиты, включённые учётные записи, новые программы автозапуска, новых администраторов, новые порты, почти заполненные диски и ожидающие обновления. События сгруппированы по дням и могут быть очищены. На iPhone это то, что занимает место оповещений.
Сканирования, которые вы сохранили с вкладки LAN, каждое со своим списком устройств. Из меню можно «Экспортировать CSV», «Экспортировать JSON» или «Экспортировать PDF-отчёт».
Сохранённые сети с местоположением появляются как булавки на карте; экран также сообщает вам, сколько из них не удалось разместить. Местоположение берётся один раз, когда вы сохраняете сеть.
Предпочтения приложения, подписка, блокировка, резервное копирование и данные.
Показывает статус вашей подписки: если Pro активен, вы найдёте «Управление подпиской», иначе «Посмотреть NetBlade Pro» открывает планы.
Язык приложения следует за выбранным в Настройках iOS, где вы можете изменить его для одного NetBlade. В «Оформлении» выберите тему (Системная, Светлая, Тёмная) и акцентный цвет.
Они настраивают сканирования: для LAN — «Тайм-аут пробы», «Параллелизм», «Разрешать имена узлов (обратный DNS)» и «Искать производителя по MAC»; для портов — «Тайм-аут подключения» и диапазон по умолчанию (Распространённые, 1–1024 или все).
Защищает NetBlade с помощью Face ID, Touch ID или код-пароля устройства. Приложение снова блокируется каждый раз, когда уходит в фон.
«Экспорт» создаёт файл с сетями и хронологией, устройствами с их именами, сканированиями, тестами скорости и настройками; «Восстановить» импортирует его снова, добавляя то, чего не хватает. «Автоматическое резервное копирование» пишет копию в выбранную вами папку, например на iCloud Drive, ежедневно, каждые 3 дня или еженедельно, храня столько копий, сколько вы решите; копия пишется, когда вы открываете и когда покидаете приложение.
«Очистить сохранённые данные» и «Удалить всё» стирают данные приложения с устройства.
Отсюда вы можете сообщить о проблеме, оценить NetBlade, прочитать лицензии открытого кода, политику конфиденциальности и уведомление о законном использовании инструментов.
NetBlade работает и с домашнего экрана, без предварительного открытия приложения.
Маленький виджет «Сканировать LAN» открывает приложение на вкладке LAN и запускает сканирование. Средний виджет «Сеть» показывает адрес, подсеть, шлюз, DNS и публичный IP, обновляемые примерно каждые полчаса.
Касание и удержание значка NetBlade показывает последние четыре сохранённых узла SSH и передачи файлов: нажатие на один открывает инструмент, уже подключающийся.
NetBlade для iPhone — не копия версии для Android: там, где iOS чего-то не может, приложение говорит об этом на экране, где это было бы, без переключателей, которые ничего не делают, и без выдуманных чисел.
В iOS системная таблица ARP закрыта для приложений, поэтому MAC и производители приходят от маршрутизатора или коммутаторов по SNMP. Вот почему SNMP бесплатен на iPhone, тогда как на Android это доплата: без него бесплатное приложение не имело бы ни производителей, ни карты.
Нет вкладки Wi‑Fi, как на Android, нет истории Wi‑Fi и нет обследования помещений: iOS не предлагает API для сканирования точек доступа поблизости, и приложение знает только ту сеть, к которой подключено. Это решение, а не функция в пути.
В iOS нет фонового мониторинга, нет оповещений, нет тихих часов и нет запланированных тестов скорости или инвентаризаций. iOS сам решает, когда разбудить приложение, может, каждый час, может, раз в день, и не говорит, сделал ли он это: уведомление, которое может прийти с опозданием на часы, — не уменьшенная версия функции, это нечто иное, что достаточно на неё похоже, чтобы ему поверили. На тот же вопрос, что изменилось в моей сети, отвечает хронология каждой сохранённой сети, когда вы открываете приложение. Приложение для iPhone — это инструмент, который вы открываете, а не страж, которого вы оставляете работать.
В iOS нет клиента SMB, поэтому инвентаризация ПК с Windows идёт только через WinRM: нет общих папок или профилей пользователей, а версии программ приходят из реестра, а не из файла программы.
Терминал SSH выполняет по одной команде за раз, а не полноэкранный терминал; ярлыки только для чтения и автодополнение это компенсируют.
Мобильная сеть без обслуживающей соты, сигнала или соседних сот; «Эта сеть» без сигнала, канала и скорости Wi‑Fi; проверки безопасности без обнаружения «злых двойников» или сетей поблизости, и оценка сети, которая опускает шифрование Wi‑Fi и WPS. Каждый экран говорит, чего не хватает и почему.
На Android NetBlade бесплатен с рекламой; на iPhone и iPad рекламы нет, а расширенные функции — в NetBlade Pro. Покупки не переносятся между платформами: каждый магазин ведёт свои.
NetBlade бесплатен и без рекламы; NetBlade Pro добавляет функции для тех, кто следит за сетями и ПК.
Сканирование LAN и карта сети, сведения об устройстве, сканер портов, SNMP и «Устройства с маршрутизатора», Ping, Traceroute, Карта traceroute, DNS, WHOIS, Сертификат TLS, Маршрутизатор, Интернет, Мобильная сеть, Калькулятор подсетей, Wake‑on‑LAN, Тест скорости с историей, Оценка сети, Поиск трекеров, Bluetooth LE, Bonjour, Хеши, Пароль, одна сохранённая сеть с её хронологией, сохранённые сканирования, обмен результатами инструментов, Блокировка приложения и виджеты.
Инвентаризация Windows, Инвентаризация Linux, Проверка уязвимостей, Экспорт и PDF-отчёты сохранённых сканирований, Сканирование угроз LAN, Безопасность маршрутизатора, Проверка враждебной сети, Разведка домена, Терминал SSH, Передача файлов, Монитор задержки, Монитор узлов, Неограниченные сохранённые сети и история, Резервное копирование и восстановление. Нажатие на функцию Pro показывает карточку, называющую функцию и ведущую к планам.
NetBlade Pro — это месячная или годовая подписка: 1,99 USD в месяц или 8,99 USD в год, или эквивалент в вашей валюте. Если ваша учётная запись Apple подходит, она начинается с 3-дневного бесплатного пробного периода. Она продлевается автоматически, пока вы не отмените.
У NetBlade нет сервера: то, что он находит, остаётся на вашем устройстве.
Сканирования, устройства, сохранённые сети и хронология хранятся на устройстве, в локальной базе данных приложения. Резервная копия iCloud вашего телефона включает их, как и для других приложений. Подписка тоже проверяется на устройстве через App Store, не проходя ни через какой сервер NetBlade.
Пароли Windows, SSH и FTP и учётные данные SNMP хранятся в iOS Keychain, только на этом устройстве. Они никогда не попадают в файл резервной копии и не отправляются никуда ещё.
NetBlade связывается с внешними службами только когда вы используете функцию, которой они нужны: Cloudflare для теста скорости, ipinfo.io для Интернета и публичного IP, ipwho.is для карты traceroute, Shodan InternetDB для экспозиции вашего публичного IP в Оценке сети и Проверке враждебной сети, crt.sh для Разведки домена, Have I Been Pwned для проверки пароля (телефон покидает только часть хеша), National Vulnerability Database для проверки уязвимостей (только если вы её включите, и только имена и версии программ), проверочный адрес Google для обнаружения captive-порталов и серверы WHOIS для запросов WHOIS.
Приложение не содержит ни рекламы, ни инструментов аналитики или отслеживания, и разработчик не получает никаких ваших данных.
С «Блокировкой приложения» NetBlade спрашивает Face ID, Touch ID или код-пароль каждый раз при открытии и снова блокируется, когда уходит в фон.