NetBlade для iPhone та iPad знаходить пристрої у вашій мережі, опитує маршрутизатори й комутатори через SNMP, читає інвентар ПК під Windows і Linux та кладе набір мережевих інструментів у вашу кишеню. Цей посібник іде за вкладками застосунку в тому порядку, в якому ви їх зустрічаєте, і для кожної функції описує, що вона робить, як нею користуватися і де iOS проводить межу.
Жодна можливість не збігається.
Три речі, які варто знати перед першим скануванням.
NetBlade є в App Store і це той самий застосунок для iPhone та iPad. Йому потрібен iOS 17 або новіший. Він безкоштовний, без реклами і говорить 43 мовами: він слідує мові, встановленій в iOS.
iOS запитує у кожного застосунку дозвіл спілкуватися з пристроями в локальній мережі, і запитує лише один раз. Під час першого запуску екран «Ласкаво просимо до NetBlade» пояснює, для чого потрібен цей дозвіл, ще до появи системного запиту: без нього сканування нічого не знайде.
Коли ви відкриваєте вкладку LAN, перше сканування запускається саме, і список пристроїв заповнюється у міру надходження відповідей. Щоб прочитати назву мережі Wi‑Fi (SSID), iOS також запитує дозвіл на доступ до геопозиції, лише під час використання застосунку; якщо ви відмовите, мережа розпізнається за її підмережею.
Вкладка, з якої майже все починається: хто в мережі, як вона з'єднана і що відомо про кожен пристрій.
Знаходить пристрої в підмережі, до якої підключений телефон, і показує для кожного назву, IP, затримку, виробника і модель, коли вони відомі, його роль (Шлюз або Цей пристрій) та відкриті порти у вигляді позначок, розфарбованих за рівнем ризику. Назви надходять з кількох джерел (зворотний DNS, Bonjour, NetBIOS, UPnP, SNMP), і перемагає найнадійніше. Позначка NEW відзначає пристрої, яких не було в попередньому скануванні.
192.168.0.0/24) та «Повторити MAC (SNMP)».Заголовок вкладки LAN — це назва збереженої мережі або підмережа, якщо ви її не зберегли; під ним видно SSID, підмережу і кольорову смугу зі співвідношенням типів пристроїв. Чип «SNMP» зелений, якщо щось відповіло, і бурштиновий, якщо ні: торкання по ньому, поки він бурштиновий, відкриває налаштування мережі, де ви вводите community.
Те саме сканування, намальоване як структура. У домашній мережі це зірка навколо маршрутизатора; з керованими комутаторами, які відповідають через SNMP (таблиці LLDP і мостування), вона стає деревом, що показує, що до якого порту підключено. Виправлення, які ви робите вручну, мають перевагу над тим, що каже SNMP.
Панель з усім, що відомо про мережу, в якій ви перебуваєте: адреса, підмережа, шлюз, DNS у використанні, тип з'єднання та інтерфейс; для Wi‑Fi — SSID, BSSID та безпека; для Інтернету — стан, публічний IP, зворотна назва, провайдер, розташування і часовий пояс.
Усе про один пристрій: IP, MAC, виробник, модель, операційна система, ім'я хоста, затримка, роль, коли вперше і востаннє виявлено. Тут можна дати йому назву, мітку, нотатки та значок і опитати його кількома способами; «Прибрати персоналізацію» повертає до даних сканування.
Збереження мережі дає їй назву, зберігає облікові дані SNMP і, лише один раз, її розташування для карти мереж. Відтоді кожне сканування читає таблицю ARP маршрутизатора, тож MAC-адреси і виробники надходять, а хронологія мережі записує, що змінюється. SNMP лише для читання: на маршрутизаторі нічого не змінюється.
public); для v3 — користувача, автентифікацію (MD5 або SHA) та шифрування (DES або AES).Сканер портів з описами служб і рівнями ризику.
Зондує хост і перелічує його відкриті порти зі службою, описом і рівнем ризику (інформаційний, низький, середній, високий). Після проходу TCP він також надсилає справжні зонди UDP до служб, таких як DNS, NTP, TFTP, mDNS, NetBIOS і SNMP. Поруч із кожним портом «Пошук CVE» відкриває пошук на сайті National Vulnerability Database.
22,80,443 чи 1-1024).Інструменти згруповані в Рекомендовані, Тестування пристрою, Безпека, Перевірка домену, Локальна мережа та маршрутизатор, Бездротовий зв'язок та виявлення і Утиліти. Торкніться зірочки інструмента, щоб додати його до «Обраного» вгорі списку і в меню обраного вкладок LAN та Порти. Майже кожен інструмент має «Поділитися» у верхній панелі: результат у вигляді тексту, плюс файл CSV і, для ping, моніторів та тесту швидкості, графік у вигляді зображення.
Підключається до сервера, комутатора чи маршрутизатора і виконує команди. Хости можна зберігати, з необов'язковим паролем у Keychain; є ярлики команд лише для читання для Linux та для комутаторів і маршрутизаторів, а кнопка «Завершити» працює як клавіша Tab. Ключ хоста закріплюється під час першого підключення, а інший ключ відхиляється.
top, vi чи less, не працюють, бо iOS не пропонує повноцінного інтерактивного термінала.Переглядає віддалену машину через SFTP, FTP чи FTPS (явний або неявний) і переміщує файли в обидва боки: вивантаження, завантаження, перейменування, видалення, створення тек. Сертифікат сервера FTPS закріплюється під час першого підключення.
Traceroute, де кожен публічний перехід геолокується і малюється як пронумерована шпилька на карті світу. Приватні переходи, які не мають розташування, залишаються у списку під картою.
Пінгує хост, доки ви не зупините, малює кожну відповідь на графіку і рахує відповіді та втрачені пакети. Результатом можна поділитися разом із зображенням графіка.
Показує шлях до хоста перехід за переходом, з маршрутизатором, що відповідає на кожному кроці.
Один ping на секунду до хоста, з останніми 60 вимірами у вигляді стовпчиків (втрати червоним) та мінімумом, середнім, максимумом, джитером і втратами. Корисно, щоб побачити, чи з'єднання нестабільне, поки ви спостерігаєте.
Стежить за кількома хостами водночас: кожен рядок повідомляє, чи хост увімкнений, і його останній час відповіді, оновлюючись через регулярні проміжки.
Вимірює затримку, завантаження і вивантаження та показує їх на спідометрі у міру вимірювання. Кожен результат потрапляє в «Історію» з мережею і провайдером. Тестовий сервер — від Cloudflare.
Оцінка зі 100 для мережі, в якій ви перебуваєте, зі списком «Що коштує балів» і виправленням для кожного пункту. Вона оцінює безпеку маршрутизатора (заводські логіни, сторінка адміністрування без пароля, UPnP), відкритість вашого публічного IP в Інтернеті (порти і відомі вразливості, за даними Shodan InternetDB) та цілісність шляху, тобто чи чесно відповідає DNS.
Відповідає на запитання «чи ця мережа безпечна?», створена для Wi‑Fi у готелях, аеропортах і кав'ярнях. Вона перевіряє наявність captive-порталу, шифрування підключеного Wi‑Fi, чи досяжний шлюз, цілісність DNS, публічний IP і провайдера та відкритість в Інтернеті, тоді дає загальний вердикт з деталями.
Шукає ознаки підміни ARP, тобто коли одна MAC-адреса відповідає за кілька IP-адрес, порівнюючи таблицю сусідів телефона з таблицею маршрутизатора, прочитаною через SNMP, і попереджає, якщо ви у відкритій мережі Wi‑Fi чи з WEP. До хостів нічого не надсилається.
Дві перевірки вашого маршрутизатора. Перша перелічує активні відображення UPnP, тобто порти, які якийсь пристрій відкрив в Інтернет. Друга, «Перевірити заводські логіни», пробує короткий список заводських облікових даних на сторінці адміністрування і запускається лише після того, як ви явно підтвердите.
Шукає AirTag, SmartTag і Tile, що подорожують з вами, і попереджає, якщо один залишається поруч тривалий час. Тримайте застосунок відкритим і рухайтеся: саме рух відрізняє трекер, який стежить за вами, від того, який просто випадково поруч.
Розв'язує ім'я в адреси і адресу в ім'я. За допомогою «Тип запису» він напряму запитує MX, TXT, NS, SOA і CAA, а також A і AAAA.
Показує дані про реєстрацію і власника домену чи IP-адреси.
Перевіряє сертифікат TLS сайту чи служби: ланцюжок сертифікатів, термін дії і узгоджений протокол.
Перевіряє автентифікацію електронної пошти домену (SPF, DKIM, DMARC) і перелічує його піддомени, знайдені в журналах Certificate Transparency.
Підсумовує шлюз, підмережу, IP телефона і DNS у використанні, а «Відкрити вебінтерфейс» переносить вас на сторінку адміністрування маршрутизатора з порадою змінити заводські облікові дані.
Читає таблицю ARP маршрутизатора чи комутатора через SNMP і відновлює пари IP та MAC, які iOS приховує від застосунків. Це найпряміший спосіб дізнатися, хто справді в мережі.
Показує ваш публічний IP, провайдера і стан підключення до Інтернету разом із локальною стороною. Показане розташування — це місце реєстрації адреси, а не там, де перебуваєте ви.
Показує використовувану радіотехнологію, шлях даних і стільниковий трафік від останнього запуску телефона.
З IP і префікса він обчислює мережу, широкомовну адресу, діапазон хостів та інші значення підмережі. Усе це обчислюється на телефоні.
Вмикає комп'ютер віддалено, надсилаючи йому магічний пакет. Можна розбудити один, ввівши його MAC, або скористатися «Розбудити всі» для списку пробудження, який ви склали зі сторінок пристроїв. Екран повідомляє, якими маршрутами було надіслано пакет.
Опитує пристрій через SNMP v1, v2c або v3: системну інформацію, інтерфейси з трафіком у реальному часі, VLAN, сховище, ЦП, принтери (тонер і сторінки) та таблицю ARP. На iPhone SNMP безкоштовний, бо саме через нього MAC-адреси й виробники доходять до застосунку.
Перелічує сусідні пристрої Bluetooth LE з назвою і сигналом у дБм.
Показує служби, оголошені через mDNS у мережі: SSH, SMB, HTTP, принтери IPP, AFP, AirPlay, Chromecast та інші.
Обчислює MD5, SHA і CRC тексту і намагається розпізнати тип вставленого хешу. Усе відбувається на телефоні.
Вимірює надійність пароля (біти ентропії та орієнтовний час на його злом) і за допомогою «Перевірити Have I Been Pwned» перевіряє, чи з'являється він у відомому витоку. З телефона виходить лише частина хешу, ніколи сам пароль.
Зі сторінки пристрою читає інвентар ПК, нічого на ньому не встановлюючи. Для Windows, через WinRM: система і час роботи, апаратне забезпечення, служби, оновлення, локальні облікові записи, елементи автозапуску, мережеві адаптери, диски, встановлене ПЗ і «Захист» (антивірус, брандмауер за профілем, BitLocker за томом, TPM). Для Linux, через SSH: дистрибутив і ядро, ЦП і пам'ять, диски, служби і прослуховувані порти, користувачі, контейнери, пакети й оновлення, брандмауер, SELinux і AppArmor.
Enable-PSRemoting -Force. З локальним обліковим записом у робочій групі вам також потрібна команда, яку застосунок показує в розділі «Як отримати більше даних», з кнопкою для її копіювання.Для програм в інвентарі Windows, які NetBlade розпізнає точно, він запитує в National Vulnerability Database CVE саме тієї версії і показує їх найгіршими вперед, з оцінкою CVSS і посиланням. Підсумок також з'являється в «Стані захисту» пристрою і в збережених мережах. Відповіді зберігаються протягом тижня.
Збережені мережі, їхня хронологія, збережені сканування і карта мереж.
Угорі вкладки — мережа, до якої ви підключені, з «Зберегти», якщо ви її ще не зберегли, або з галочкою, якщо вона вже збережена.
Кожна збережена мережа відкриває сторінку з «Хронологією мережі», назвою і нотатками, SSID, BSSID, датою і тим, які облікові дані задано. Звідси «Облікові дані» відкривають єдиний редактор для SNMP, Windows (WinRM) і Linux (SSH), а «Забути цю мережу» видаляє її разом з усіма її обліковими даними. На вкладці LAN значок «Збережені мережі» показує ті самі мережі у вигляді карток, з останнім скануванням, станом SNMP, інвентаризованими ПК, вразливостями і пристроями.
Для кожної збереженої мережі вона записує, що змінилося між одним скануванням і наступним: пристрої, які нові, повернулися або пішли. З інвентарів ПК вона додає вимкнені антивірус, брандмауер чи шифрування, знижений захист, увімкнені облікові записи, нові програми автозапуску, нових адміністраторів, нові порти, майже заповнені диски й очікувані оновлення. Події групуються за днем і можуть бути очищені. На iPhone саме це заміняє сповіщення.
Сканування, які ви зберегли з вкладки LAN, кожне зі своїм списком пристроїв. З меню можна «Експортувати CSV», «Експортувати JSON» чи «Експортувати звіт PDF».
Збережені мережі з розташуванням з'являються як шпильки на карті; екран також повідомляє, скільки з них не вдалося розмістити. Розташування береться один раз, коли ви зберігаєте мережу.
Параметри застосунку, підписка, блокування, резервне копіювання і дані.
Показує стан вашої підписки: якщо Pro активна, ви знаходите «Керувати підпискою», інакше «Переглянути NetBlade Pro» відкриває плани.
Мова застосунку слідує тій, що вибрана в Налаштуваннях iOS, де можна змінити її лише для NetBlade. У розділі «Вигляд» виберіть тему (Системна, Світла, Темна) і акцентний колір.
Вони налаштовують сканування: для LAN — «Тайм-аут зондування», «Паралелізм», «Розв'язувати імена хостів (зворотний DNS)» і «Шукати виробника за MAC»; для портів — «Тайм-аут з'єднання» і типовий діапазон (Поширені, 1–1024 або всі).
Захищає NetBlade за допомогою Face ID, Touch ID чи коду-пароля пристрою. Застосунок блокується знову щоразу, коли переходить у фон.
«Експорт» створює файл з мережами і хронологією, пристроями з їхніми назвами, скануваннями, тестами швидкості й налаштуваннями; «Відновлення» знову їх імпортує, додаючи те, чого бракує. «Автоматичне резервне копіювання» записує копію в теку, яку ви обираєте, наприклад в iCloud Drive, щодня, кожні 3 дні чи щотижня, зберігаючи стільки копій, скільки ви вирішите; копія записується, коли ви відкриваєте і коли покидаєте застосунок.
«Очистити збережені дані» і «Видалити все» стирають дані застосунку з пристрою.
Звідси можна повідомити про проблему, оцінити NetBlade, прочитати ліцензії з відкритим кодом, політику конфіденційності та повідомлення про законне використання інструментів.
NetBlade також працює з домашнього екрана, без попереднього відкриття застосунку.
Малий віджет «Сканувати LAN» відкриває застосунок на вкладці LAN і запускає сканування. Середній віджет «Мережа» показує адресу, підмережу, шлюз, DNS і публічний IP, оновлюючись приблизно кожні пів години.
Торкання й утримання значка NetBlade показує останні чотири збережені хости SSH і передавання файлів: торкання по одному відкриває інструмент, що вже підключається.
NetBlade для iPhone — не копія версії для Android: там, де iOS не може щось зробити, застосунок каже про це на екрані, де воно було б, без перемикачів, що нічого не роблять, і без вигаданих чисел.
На iOS системна таблиця ARP закрита для застосунків, тож MAC-адреси й виробники надходять з маршрутизатора чи комутаторів через SNMP. Саме тому SNMP на iPhone безкоштовний, тоді як на Android це доповнення: без нього безкоштовний застосунок не мав би ні виробників, ні карти.
Немає вкладки Wi‑Fi, як на Android, немає історії Wi‑Fi і немає обстеження приміщення: iOS не пропонує API для сканування сусідніх точок доступу, а застосунок знає лише мережу, до якої підключений. Це рішення, а не функція в дорозі.
На iOS немає фонового моніторингу, немає сповіщень, немає тихих годин і немає запланованих тестів швидкості чи інвентаризацій. iOS сам вирішує, коли розбудити застосунок, можливо щогодини, можливо раз на день, і не повідомляє, чи зробив це: сповіщення, яке може прийти з запізненням на години, — це не менша версія функції, це щось інше, що досить схоже на неї, щоб їй повірили. На те саме запитання, що змінилося в моїй мережі, відповідає хронологія кожної збереженої мережі, коли ви відкриваєте застосунок. Застосунок для iPhone — це інструмент, який ви відкриваєте, а не сторож, якого лишаєте працювати.
iOS не має клієнта SMB, тож інвентаризація ПК під Windows іде лише через WinRM: немає спільних тек чи профілів користувачів, а версії програм надходять з реєстру замість файлу програми.
Термінал SSH виконує по одній команді за раз, а не повноекранний термінал; ярлики лише для читання і автодоповнення це компенсують.
Мобільна мережа без обслуговуючої стільники, сигналу чи сусідніх стільник; «Ця мережа» без сигналу, каналу і швидкості Wi‑Fi; перевірки безпеки без виявлення злого двійника чи сусідніх мереж і оцінка мережі, що не враховує шифрування Wi‑Fi і WPS. Кожен екран каже, чого бракує і чому.
На Android NetBlade безкоштовний з рекламою; на iPhone та iPad реклами немає, а розширені функції — у NetBlade Pro. Покупки не переносяться між платформами: кожен магазин обробляє свої.
NetBlade безкоштовний і без реклами; NetBlade Pro додає функції для тих, хто доглядає за мережами і ПК.
Сканування LAN і карта мережі, деталі пристрою, сканер портів, SNMP і Пристрої з маршрутизатора, Ping, Traceroute, Карта traceroute, DNS, WHOIS, Сертифікат TLS, Маршрутизатор, Інтернет, Мобільна мережа, Калькулятор підмережі, Wake‑on‑LAN, Тест швидкості з історією, Оцінка мережі, Сканування трекерів, Bluetooth LE, Bonjour, Хеші, Пароль, одна збережена мережа з її хронологією, збережені сканування, обмін результатами інструментів, Блокування застосунку і віджети.
Інвентаризація Windows, інвентаризація Linux, Перевірка вразливостей, Експорт і звіти PDF збережених сканувань, Сканування загроз LAN, Безпека маршрутизатора, Перевірка ворожої мережі, Розвідка домену, Термінал SSH, Передавання файлів, Монітор затримки, Монітор хостів, необмежені збережені мережі й історія, Резервне копіювання і відновлення. Торкання функції Pro показує картку з назвою функції, що веде до планів.
NetBlade Pro — це місячна чи річна підписка: 1,99 USD на місяць або 8,99 USD на рік, чи еквівалент у вашій валюті. Якщо ваш обліковий запис Apple має право, вона починається з 3-денного безкоштовного пробного періоду. Вона поновлюється автоматично, доки ви не скасуєте.
NetBlade не має сервера: те, що він знаходить, залишається на вашому пристрої.
Сканування, пристрої, збережені мережі і хронологія зберігаються на пристрої, в локальній базі даних застосунку. Резервна копія iCloud вашого телефона їх включає, як і для інших застосунків. Підписка теж перевіряється на пристрої через App Store, не проходячи через жоден сервер NetBlade.
Паролі Windows, SSH і FTP та облікові дані SNMP зберігаються в Keychain iOS, лише на цьому пристрої. Вони ніколи не потрапляють у файл резервної копії і не надсилаються нікуди більше.
NetBlade звертається до зовнішніх служб лише коли ви користуєтеся функцією, якій вони потрібні: Cloudflare для тесту швидкості, ipinfo.io для Інтернету і публічного IP, ipwho.is для карти traceroute, Shodan InternetDB для відкритості вашого публічного IP в Оцінці мережі і Перевірці ворожої мережі, crt.sh для Розвідки домену, Have I Been Pwned для перевірки пароля (виходить лише частина хешу), National Vulnerability Database для перевірки вразливостей (лише якщо ви її увімкнете, і лише назви й версії програм), адресу перевірки Google для виявлення captive-порталів і сервери WHOIS для пошуку WHOIS.
Застосунок не містить реклами і жодних інструментів аналітики чи відстеження, а розробник не отримує жодних ваших даних.
З «Блокуванням застосунку» NetBlade запитує Face ID, Touch ID чи код-пароль щоразу, коли відкривається, і блокується знову, коли переходить у фон.