iPhone ve iPad için NetBlade ağınızdaki cihazları bulur, yönlendiricileri ve switch'leri SNMP üzerinden sorgular, Windows ve Linux PC'lerin envanterini okur ve cebinize bir ağ araç kutusu koyar. Bu kılavuz uygulamanın sekmelerini onlarla karşılaştığınız sırayla izler ve her özellik için ne yaptığını, nasıl kullanılacağını ve iOS'un nerede bir sınır çizdiğini söyler.
Eşleşen özellik yok.
İlk taramadan önce bilinmesi gereken üç şey.
NetBlade App Store'dadır ve iPhone ile iPad için aynı uygulamadır. iOS 17 ya da üzerini gerektirir. Ücretsizdir, reklamı yoktur ve 43 dil konuşur: iOS'ta ayarlanan dili izler.
iOS her uygulamadan yerel ağdaki cihazlarla konuşmak için izin ister ve bunu yalnızca bir kez ister. İlk açılışta «NetBlade'e Hoş Geldiniz» ekranı, sistem istemi görünmeden önce iznin ne için olduğunu açıklar: o olmadan tarama hiçbir şey bulmaz.
LAN sekmesini açtığınızda ilk tarama kendiliğinden başlar ve cihaz listesi yanıtlar geldikçe dolar. Wi‑Fi ağ adını (SSID) okumak için iOS ayrıca konum izni de ister, yalnızca uygulamayı kullanırken; reddederseniz, ağ alt ağıyla tanınır.
Neredeyse her şeyin başladığı sekme: ağda kim var, nasıl kablolanmış ve her cihaz hakkında ne biliniyor.
Telefonun bağlı olduğu alt ağdaki cihazları bulur ve her biri için ad, IP, gecikme, bilindiğinde üretici ve model, rolü (Ağ geçidi ya da Bu cihaz) ve riske göre renklendirilmiş haplar olarak açık portları gösterir. Adlar birkaç kaynaktan gelir (ters DNS, Bonjour, NetBIOS, UPnP, SNMP) ve en güvenilir olanı kazanır. YENİ rozeti önceki taramada eksik olan cihazları işaretler.
192.168.0.0/24) ve «MAC'i yeniden dene (SNMP)» yapabilirsiniz.LAN sekmesinin başlığı kayıtlı ağın adıdır ya da onu kaydetmediyseniz alt ağdır; altında SSID, alt ağ ve cihaz türlerinin karışımını gösteren renkli bir çubuk görürsünüz. «SNMP» çipi bir şey yanıt verdiyse yeşil, vermediyse sarıdır: sarıyken ona dokunmak, community'yi girdiğiniz ağ ayarlarını açar.
Aynı taramanın bir yapı olarak çizilmiş hali. Bir ev ağında yönlendiricinin etrafında bir yıldızdır; SNMP'ye yanıt veren yönetilen switch'lerle (LLDP ve köprüleme tabloları) hangi porta neyin takılı olduğunu gösteren bir ağaç olur. Elle yaptığınız düzeltmeler, SNMP'nin söylediğine göre önceliklidir.
Bulunduğunuz ağ hakkında bilinen her şeyi içeren bir sayfa: adres, alt ağ, ağ geçidi, kullanılan DNS, bağlantı türü ve arabirim; Wi‑Fi için SSID, BSSID ve güvenlik; İnternet için durum, herkese açık IP, ters ad, ISP, konum ve saat dilimi.
Bir cihaz hakkında her şey: IP, MAC, üretici, model, işletim sistemi, host adı, gecikme, rol, ilk görülme ve son görülme. Burada ona bir ad, bir etiket, notlar ve bir simge verebilir ve onu birkaç şekilde sorgulayabilirsiniz; «Kişiselleştirmeyi kaldır» tarama verilerine geri döner.
Ağı kaydetmek ona bir ad verir, SNMP kimlik bilgilerini saklar ve yalnızca bir kez, ağlar haritası için konumunu saklar. O andan itibaren her tarama yönlendiricinin ARP tablosunu okur, böylece MAC'ler ve üreticiler gelir ve ağ zaman çizelgesi neyin değiştiğini kaydeder. SNMP salt okunurdur: yönlendiricide hiçbir şey değiştirilmez.
public); v3 için kullanıcı, kimlik doğrulama (MD5 ya da SHA) ve gizlilik (DES ya da AES).Hizmet açıklamaları ve risk düzeyleriyle bir port tarayıcı.
Bir host'u sorgular ve açık portlarını hizmet, açıklama ve risk düzeyi (bilgi, düşük, orta, yüksek) ile listeler. TCP geçişinden sonra DNS, NTP, TFTP, mDNS, NetBIOS ve SNMP gibi hizmetlere gerçek UDP sorguları da gönderir. Her portun yanında «CVE ara» National Vulnerability Database web sitesinde bir arama açar.
22,80,443 ya da 1-1024).Araçlar şu gruplara ayrılır: Öne Çıkanlar, Bir cihazı test et, Güvenlik, Bir alan adını incele, Yerel ağ ve yönlendirici, Kablosuz ve keşif ve Yardımcı araçlar. Bir aracı listenin üstündeki «Favoriler»e ve LAN ile Portlar sekmelerinin favoriler menüsüne koymak için yıldızına dokunun. Neredeyse her aracın üst çubuğunda Paylaş vardır: sonuç metin olarak, artı bir CSV dosyası ve ping, izleyiciler ve hız testi için grafik bir görüntü olarak.
Bir sunucuya, switch'e ya da yönlendiriciye bağlanır ve komutlar çalıştırır. Host'lar, isteğe bağlı parola Keychain'de olacak şekilde kaydedilebilir; Linux için ve switch'ler ile yönlendiriciler için salt okunur komut kısayolları vardır ve «Tamamla» düğmesi Tab tuşu görevi görür. Host anahtarı ilk bağlantıda sabitlenir ve farklı bir anahtar reddedilir.
top, vi ya da less gibi tam ekran programlar çalışmaz, çünkü iOS tam etkileşimli bir terminal sunmaz.Uzak bir makineye SFTP, FTP ya da FTPS (açık ya da örtük) üzerinden göz atar ve dosyaları iki yönde taşır: yükleme, indirme, yeniden adlandırma, silme, klasör oluşturma. Bir FTPS sunucusunun sertifikası ilk bağlantıda sabitlenir.
Her herkese açık atlamanın coğrafi olarak konumlandırıldığı ve bir dünya haritasında numaralı bir iğne olarak çizildiği bir traceroute. Konumu olmayan özel atlamalar haritanın altındaki listede kalır.
Siz durdurana kadar bir host'a ping atar, her yanıtı bir grafiğe çizer ve yanıtlar ile kaybedilen paketleri sayar. Sonuç, grafik görüntüsüyle birlikte paylaşılabilir.
Bir host'a giden yolu her adımda yanıt veren yönlendiriciyle, atlama atlama gösterir.
Bir host'a saniyede bir ping, son 60 örnek çubuklar (kayıplar kırmızı) ve minimum, ortalama, maksimum, titreşim ve kayıpla. İzlerken bir bağlantının kararsız olup olmadığını görmek için kullanışlıdır.
Aynı anda birkaç host'u izler: her satır host'un açık mı kapalı mı olduğunu ve son yanıt süresini söyler, düzenli aralıklarla yenilenir.
Gecikmeyi, indirmeyi ve yüklemeyi ölçer ve ölçüldükçe bir hız göstergesinde gösterir. Her sonuç ağ ve sağlayıcıyla birlikte «Geçmiş»e girer. Test sunucusu Cloudflare'ninkidir.
Bulunduğunuz ağ için 100 üzerinden bir puan, bir «Puana mal olan» listesi ve her madde için düzeltmeyle. Yönlendirici güvenliğine (fabrika oturumları, parolasız yönetim sayfası, UPnP), herkese açık IP'nizin İnternet'teki maruziyetine (portlar ve bilinen güvenlik açıkları, Shodan InternetDB'ye göre) ve yol bütünlüğüne, yani DNS'in dürüst yanıt verip vermediğine bakar.
Otel, havaalanı ve kafe Wi‑Fi'ı için oluşturulmuş «bu ağ güvenli mi?» sorusunu yanıtlar. Bir captive portal, bağlı Wi‑Fi'ın şifrelemesi, ağ geçidinin erişilebilir olup olmadığı, DNS bütünlüğü, herkese açık IP ve sağlayıcı ve İnternet maruziyeti için kontrol eder, ardından ayrıntılarla genel bir karar verir.
Telefonun komşu tablosunu, yönlendiricinin SNMP üzerinden okunan tablosuyla karşılaştırarak ARP sahteciliği işaretlerini, yani birkaç IP adresi için yanıt veren bir MAC'i arar ve açık ya da WEP bir Wi‑Fi ağındaysanız sizi uyarır. Host'lara hiçbir şey gönderilmez.
Yönlendiricinizde iki kontrol. İlki etkin UPnP eşlemelerini, yani bir cihazın İnternet'e açtığı portları listeler. İkincisi, «Varsayılan oturumları dene», yönetim sayfasında kısa bir fabrika kimlik bilgileri listesini dener ve yalnızca siz açıkça onayladıktan sonra çalışır.
Sizinle birlikte hareket eden AirTag'ları, SmartTag'ları ve Tile'ları arar ve biri uzun süre yakın kalırsa sizi uyarır. Uygulamayı açık tutun ve hareket edin: hareket, sizi takip eden bir izleyiciyi orada bulunuveren birinden ayıran şeydir.
Bir adı adreslere ve bir adresi bir ada çözer. «Kayıt türü» ile A ve AAAA'nın yanı sıra MX, TXT, NS, SOA ve CAA'yı doğrudan sorgular.
Bir alan adının ya da bir IP adresinin kayıt ve sahiplik verilerini gösterir.
Bir sitenin ya da hizmetin TLS sertifikasını inceler: sertifika zinciri, sona erme ve müzakere edilen protokol.
Bir alan adının e-posta kimlik doğrulamasını (SPF, DKIM, DMARC) kontrol eder ve Certificate Transparency günlüklerinde bulunan alt alan adlarını listeler.
Ağ geçidini, alt ağı, telefonun IP'sini ve kullanılan DNS'i özetler ve «Web arabirimini aç» sizi, fabrika kimlik bilgilerini değiştirme tavsiyesiyle yönlendiricinin yönetim sayfasına götürür.
Bir yönlendiricinin ya da switch'in ARP tablosunu SNMP üzerinden okur ve iOS'un uygulamalardan gizlediği IP ve MAC çiftlerini kurtarır. Ağda gerçekte kimin olduğunu bilmenin en doğrudan yoludur.
Herkese açık IP'nizi, sağlayıcınızı ve İnternet bağlantı durumunuzu, yerel tarafla birlikte gösterir. Gösterilen konum, adresin kayıtlı olduğu yerdir, bulunduğunuz yer değil.
Kullanımdaki radyo teknolojisini, veri yolunu ve telefon son başladığından bu yana hücresel trafiği gösterir.
Bir IP ve bir önekten ağı, yayını, host aralığını ve diğer alt ağ değerlerini hesaplar. Bunların tümü telefonda hesaplanır.
Bir bilgisayara magic packet göndererek onu uzaktan açar. Birini MAC'ini girerek uyandırabilir ya da cihaz sayfalarından oluşturduğunuz uyandırma listesi için «Tümünü uyandır»ı kullanabilirsiniz. Ekran, paketin hangi yollarda gönderildiğini söyler.
Bir cihazı SNMP v1, v2c ya da v3 üzerinden sorgular: sistem bilgisi, canlı trafikle arabirimler, VLAN'lar, depolama, CPU, yazıcılar (toner ve sayfalar) ve ARP tablosu. iPhone'da SNMP ücretsizdir, çünkü MAC'lerin ve üreticilerin uygulamaya ulaşma yolu budur.
Yakındaki Bluetooth LE cihazlarını ad ve dBm cinsinden sinyalle listeler.
Ağda mDNS üzerinden duyurulan hizmetleri gösterir: SSH, SMB, HTTP, IPP yazıcıları, AFP, AirPlay, Chromecast ve daha fazlası.
Bir metnin MD5, SHA ve CRC'sini hesaplar ve yapıştırılan bir hash'in türünü tanımaya çalışır. Her şey telefonda gerçekleşir.
Bir parolanın gücünü (entropi bitleri ve onu kırmak için tahmini süre) ölçer ve «Have I Been Pwned kontrol et» ile bilinen bir ihlalde görünüp görünmediğini kontrol eder. Telefondan yalnızca hash'in bir kısmı çıkar, asla parola.
Bir cihazın sayfasından bir PC'nin envanterini ona hiçbir şey yüklemeden okur. Windows için WinRM üzerinden: sistem ve çalışma süresi, donanım, hizmetler, güncellemeler, yerel hesaplar, başlangıç öğeleri, ağ bağdaştırıcıları, diskler, yüklü yazılım ve «Savunmalar» (antivirüs, profil başına güvenlik duvarı, birim başına BitLocker, TPM). Linux için SSH üzerinden: dağıtım ve çekirdek, CPU ve bellek, diskler, hizmetler ve dinleme portları, kullanıcılar, kapsayıcılar, paketler ve güncellemeler, güvenlik duvarı, SELinux ve AppArmor.
Enable-PSRemoting -Force. Bir çalışma grubundaki yerel bir hesapla, ayrıca uygulamanın «Daha fazla veri nasıl alınır» altında gösterdiği komuta ihtiyacınız var, onu kopyalamak için bir düğmeyle.Bir Windows envanterinde NetBlade'in tam olarak tanıdığı programlar için, National Vulnerability Database'e o kesin sürümün CVE'lerini sorar ve bunları en kötüsü önce, CVSS puanı ve bağlantıyla gösterir. Özet ayrıca cihazın «Duruş»unda ve kayıtlı ağlarda görünür. Yanıtlar bir hafta tutulur.
Kayıtlı ağlar, zaman çizelgeleri, kaydedilen taramalar ve ağlar haritası.
Sekmenin üstünde bağlı olduğunuz ağ vardır, henüz kaydetmediyseniz «Kaydet» ile ya da zaten kayıtlıysa bir onay işaretiyle.
Her kayıtlı ağ, «Ağ zaman çizelgesi»ni, adını ve notlarını, SSID'sini, BSSID'sini, tarihini ve hangi kimlik bilgilerinin ayarlandığını içeren bir sayfa açar. Buradan «Kimlik bilgileri» SNMP, Windows (WinRM) ve Linux (SSH) için tek bir düzenleyici açar ve «Bu ağı unut» onu tüm kimlik bilgileriyle birlikte siler. LAN sekmesinde «Kayıtlı ağlar» simgesi aynı ağları kartlar olarak gösterir, son tarama, SNMP durumu, envanteri çıkarılan PC'ler, güvenlik açıkları ve cihazlarla birlikte.
Her kayıtlı ağ için bir tarama ile bir sonraki arasında neyin değiştiğini kaydeder: yeni olan, geri gelen ya da ayrılan cihazlar. PC envanterlerinden kapatılmış antivirüs, güvenlik duvarı ya da şifreleme, azaltılmış korumalar, etkinleştirilmiş hesaplar, yeni başlangıç programları, yeni yöneticiler, yeni portlar, neredeyse dolu diskler ve bekleyen güncellemeler ekler. Olaylar güne göre gruplanır ve temizlenebilir. iPhone'da uyarıların yerini alan şey budur.
LAN sekmesinden kaydettiğiniz taramalar, her biri cihaz listesiyle. Menüden «CSV dışa aktar», «JSON dışa aktar» ya da «PDF raporu dışa aktar» yapabilirsiniz.
Konumu olan kayıtlı ağlar bir haritada iğne olarak görünür; ekran ayrıca kaçını yerleştiremediğini söyler. Konum bir kez, ağı kaydettiğinizde alınır.
Uygulama tercihleri, abonelik, kilit, yedekleme ve veri.
Abonelik durumunuzu gösterir: Pro etkinse «Aboneliği yönet»i, aksi takdirde «NetBlade Pro'yu gör» planları açar.
Uygulamanın dili iOS Ayarlar'da seçileni izler; orada onu yalnızca NetBlade için değiştirebilirsiniz. «Görünüm» altında temayı (Sistem, Açık, Koyu) ve vurgu rengini seçin.
Taramaları ayarlarlar: LAN için «Sorgu zaman aşımı», «Paralellik», «Host adlarını çöz (ters DNS)» ve «MAC'ten üreticiyi ara»; portlar için «Bağlantı zaman aşımı» ve varsayılan aralık (Yaygın, 1–1024 ya da tümü).
NetBlade'i Face ID, Touch ID ya da cihaz parolasıyla korur. Uygulama her arka plana gittiğinde tekrar kilitlenir.
«Dışa aktar» ağları ve zaman çizelgesini, adlarıyla cihazları, taramaları, hız testlerini ve ayarları içeren bir dosya oluşturur; «Geri yükle» onu tekrar içe aktarır, eksik olan her şeyi ekler. «Otomatik yedekleme» seçtiğiniz bir klasöre, örneğin iCloud Drive'a, günlük, her 3 günde bir ya da haftalık bir kopya yazar, karar verdiğiniz kadar kopya tutar; kopya, uygulamayı açtığınızda ve terk ettiğinizde yazılır.
«Kaydedilen verileri temizle» ve «Her şeyi sil» uygulamanın verilerini cihazdan siler.
Buradan bir sorun bildirebilir, NetBlade'i değerlendirebilir, açık kaynak lisanslarını, gizlilik politikasını ve araçların yasal kullanımına ilişkin bildirimi okuyabilirsiniz.
NetBlade önce uygulamayı açmadan, Ana Ekran'dan da çalışır.
Küçük «LAN tara» widget'ı uygulamayı LAN sekmesinde açar ve bir tarama başlatır. Orta boy «Ağ» widget'ı adresi, alt ağı, ağ geçidini, DNS'i ve herkese açık IP'yi gösterir, yaklaşık her yarım saatte bir yenilenir.
NetBlade simgesine dokunup basılı tutmak son dört kaydedilen SSH ve dosya aktarımı host'unu gösterir: birine dokunmak aracı zaten bağlanırken açar.
iPhone için NetBlade Android sürümünün bir kopyası değildir: iOS bir şeyi yapamadığı yerde, uygulama bunu olması gereken ekranda söyler, hiçbir şey yapmayan anahtarlar ve uydurma sayılar olmadan.
iOS'ta sistem ARP tablosu uygulamalara kapalıdır, bu yüzden MAC'ler ve üreticiler yönlendiriciden ya da switch'lerden SNMP üzerinden gelir. iPhone'da SNMP bu yüzden ücretsizdir, Android'de ise bir ekstradır: o olmadan ücretsiz uygulamanın üreticisi ve haritası olmazdı.
Android'deki gibi bir Wi‑Fi sekmesi, Wi‑Fi geçmişi ve oda araştırması yok: iOS yakındaki erişim noktalarını taramak için bir API sunmaz ve bir uygulama yalnızca bağlı olduğu ağı bilir. Bu bir karardır, yolda olan bir özellik değil.
iOS'ta arka plan izleme, uyarılar, sessiz saatler ve zamanlanmış hız testleri ya da envanterler yok. iOS bir uygulamayı ne zaman uyandıracağına kendisi karar verir, belki her saat, belki günde bir kez ve bunu yapıp yapmadığını söylemez: saatler sonra gelebilecek bir bildirim, özelliğin daha küçük bir sürümü değildir, ona inanılacak kadar benzeyen başka bir şeydir. Aynı soru, ağımda ne değişti, uygulamayı açtığınızda her kayıtlı ağın zaman çizelgesiyle yanıtlanır. iPhone uygulaması açtığınız bir araçtır, açık bıraktığınız bir bekçi değil.
iOS'un SMB istemcisi yoktur, bu yüzden Windows PC envanteri yalnızca WinRM üzerinden çalışır: paylaşılan klasörler ya da kullanıcı profilleri yok ve program sürümleri program dosyası yerine kayıt defterinden gelir.
SSH terminali tam ekran bir terminal yerine tek tek komut çalıştırır; salt okunur kısayollar ve tamamlama bunu telafi eder.
Hizmet veren hücre, sinyal ya da komşu hücreler olmadan mobil ağ; Wi‑Fi sinyali, kanalı ve hızı olmadan «Bu ağ»; kötü ikiz tespiti ya da yakındaki ağlar olmadan güvenlik kontrolleri ve Wi‑Fi şifrelemesi ile WPS'yi dışarıda bırakan bir ağ puanı. Her ekran neyin eksik olduğunu ve nedenini söyler.
Android'de NetBlade reklamlarla ücretsizdir; iPhone ve iPad'de reklam yoktur ve gelişmiş özellikler NetBlade Pro'dadır. Satın almalar platformlar arasında taşınmaz: her mağaza kendisininkini yönetir.
NetBlade ücretsizdir ve reklamı yoktur; NetBlade Pro, ağlar ve PC'lerle ilgilenenler için özellikleri ekler.
LAN taraması ve ağ haritası, cihaz ayrıntıları, port tarayıcı, SNMP ve Yönlendiriciden cihazlar, Ping, Traceroute, Traceroute haritası, DNS, WHOIS, TLS sertifikası, Yönlendirici, İnternet, Mobil ağ, Alt ağ hesaplayıcı, Wake‑on‑LAN, geçmişiyle Hız testi, Ağ puanı, İzleyici taraması, Bluetooth LE, Bonjour, Hash'ler, Parola, zaman çizelgesiyle bir kayıtlı ağ, kaydedilen taramalar, araç sonuçlarını paylaşma, Uygulama Kilidi ve widget'lar.
Windows envanteri, Linux envanteri, Güvenlik açığı kontrolü, kaydedilen taramaların Dışa aktarımı ve PDF raporları, LAN tehdit taraması, Yönlendirici güvenliği, Düşman ağ kontrolü, Alan adı keşfi, SSH terminali, Dosya aktarımı, Gecikme izleyici, Host izleyici, Sınırsız kayıtlı ağ ve geçmiş, Yedekleme ve geri yükleme. Bir Pro özelliğine dokunmak, özelliği adlandıran ve planlara götüren bir kart gösterir.
NetBlade Pro aylık ya da yıllık bir aboneliktir: ayda 1,99 USD ya da yılda 8,99 USD veya para biriminizdeki karşılığı. Apple hesabınız uygunsa, 3 günlük ücretsiz denemeyle başlar. Siz iptal edene kadar otomatik olarak yenilenir.
NetBlade'in bir sunucusu yoktur: bulduğu şey cihazınızda kalır.
Taramalar, cihazlar, kayıtlı ağlar ve zaman çizelgesi cihazda, uygulamanın yerel veritabanında tutulur. Telefonunuzun iCloud yedeği, diğer uygulamalarda olduğu gibi, bunları içerir. Abonelik de cihazda, herhangi bir NetBlade sunucusundan geçmeden App Store tarafından doğrulanır.
Windows, SSH ve FTP parolaları ve SNMP kimlik bilgileri yalnızca bu cihazda, iOS Keychain'de tutulur. Yedekleme dosyasına asla girmezler ve başka hiçbir yere gönderilmezler.
NetBlade dış hizmetlere yalnızca onlara ihtiyaç duyan özelliği kullandığınızda başvurur: hız testi için Cloudflare, İnternet ve herkese açık IP için ipinfo.io, traceroute haritası için ipwho.is, Ağ puanı ve Düşman ağ kontrolünde herkese açık IP'nizin maruziyeti için Shodan InternetDB, Alan adı keşfi için crt.sh, parola kontrolü için Have I Been Pwned (hash'in yalnızca bir kısmı çıkar), güvenlik açığı kontrolü için National Vulnerability Database (yalnızca açarsanız ve yalnızca program adları ve sürümleri), captive portal'ları algılamak için bir Google kontrol adresi ve WHOIS aramaları için WHOIS sunucuları.
Uygulama hiçbir reklam ve analitik ya da izleme aracı içermez ve geliştirici verilerinizin hiçbirini almaz.
«Uygulama Kilidi» ile NetBlade her açıldığında Face ID, Touch ID ya da parolayı ister ve arka plana gittiğinde tekrar kilitlenir.