NetBlade 是一把网络瑞士军刀，面向管理中小型网络的人：它能发现设备、检查端口、分析 Wi‑Fi，把二十五个以上的系统管理工具装进你的口袋。本指南按应用的标签页逐一介绍每项功能做什么、怎么用、边界在哪里。应用免费、含广告，无需注册账户，数据只保存在你的手机上。
没有匹配的功能。
花三分钟安装、授予合适的权限，并完成第一次扫描。
NetBlade 从 Google Play 商店安装，支持 Android 8.0 及以上版本。无需账户，也无需 root：它所做的一切都只用普通的应用权限。首次启动会看到欢迎界面；应用提供 43 种语言，可在设置中切换。
ping 命令）：在某些机型上返回的信息会少一些，但应用不会崩溃。底部栏有五个标签页：LAN、端口、WiFi、工具和设置。顶部有“收藏”星标（存放你标星的工具）、“我的网络”图标（显示当前连接的概况），以及打开“已保存的网络”的路由器图标。在每个工具内，“?”图标打开对应的帮助；能产出结果的工具在底部有“分享”按钮。
NetBlade 只在你打开的功能需要时才申请权限，每项权限都有明确的理由。即使全部拒绝，大多数工具依然可用。
连接到你想查看的网络，打开 LAN 标签页并点按雷达图标：几秒钟内就能看到所有有响应的设备，包括 IP 地址、厂商、名称和延迟。点按任一设备即可打开完整详情。
本地网络上的一切，逐台设备呈现。
NetBlade 并行探测你所连子网的每个地址，为每台设备显示 IP、MAC 和厂商（能获取到时）、主机名、延迟和角色（网关或“本机”）。同时它会监听 Bonjour（mDNS）和 UPnP（SSDP），收集设备自行广播的名称、型号和操作系统；对每台发现的主机，还会自动检查常用端口、若干 UDP 服务（DNS、NTP、TFTP、mDNS、NetBIOS、SNMP）以及 NetBIOS 名称。厂商信息来自内置的约 40,000 个 MAC 前缀数据库，无需联网查询。
10.0.0.0/24 这样的 CIDR 来“扫描其他子网”。给网络命名（“家”“公司”……）后，NetBlade 会记住其中的设备：从未见过的设备会带上“新”标记，你还可以开启监控。在同一个对话框中，可以让 NetBlade 通过 SNMP（v1、v2c 或 v3）只读地读取路由器的 ARP 表，找回 Android 隐藏的 MAC。
public）或 v3 凭据。点按设备会打开其详情：IP、MAC、厂商、型号和操作系统（如果设备有广播）、主机名、延迟、角色以及“首次发现”日期。顶部的两个图标可以分享文本摘要或将其显示为二维码。底部的“个性化”中可以设置名称、备注、从三十多种类型中选择图标，以及标签或分组。
每台设备根据其开放的端口获得 0 到 100 的评分，等级从“良好”到“严重”。每项发现都会说明风险和应对办法：暴露的 Telnet、RDP、SMB、VNC、网络 ADB、Redis、数据库和 Docker API，明文 FTP 和 HTTP，SNMP，攻击面过大。当横幅暴露了软件版本时，“搜索 CVE”链接会在浏览器中打开 NVD 网站的搜索。
设备详情会显示常用端口自动检查的结果，可以用“扫描”或“重新扫描”重做。每个开放端口都有“连接”菜单：网页在浏览器中打开，SSH 在 NetBlade 内置终端中打开，RDP、VNC、Telnet、FTP 和 SMB 在合适的外部应用中打开，也可以复制地址。
“共享和服务”列出设备通过 Bonjour 和 UPnP 广播的内容。“识别”按钮会向设备询问 NetBIOS 名称、工作组、可能的操作系统和 Web 服务器，并在本地推断结果，不会把数据发出手机。“共享文件夹 (SMB)”以访客身份或通过“使用凭据”列出电脑或 NAS 的共享名称。
对于支持 SNMP 的打印机、NAS、交换机和路由器，“SNMP 详情”会显示名称、位置、联系人、运行时间和描述，以及该类设备特有的信息：打印机的碳粉、页数和序列号；NAS 和服务器的 CPU、内存、存储、进程和用户；交换机和路由器的接口、交换机端口、VLAN、IP 地址和 IP 转发；硬件和固件。点按某个接口可查看其实时流量图，每 2 秒刷新一次。
“地图视图”把网络画成一棵树：网关，然后是交换机和接入点，再往下是设备。如果可网管交换机响应 SNMP，结构会根据它们的表重建；否则网络显示为单一网段，你可以自己画出结构。
有了本地管理员凭据，NetBlade 无需在 Windows 电脑上安装任何东西就能读取它的信息。通过文件共享（SMB），它获取确切的 Windows 版本和内部版本号、磁盘及可用空间、用户配置文件、共享、本地管理员和组，以及已安装程序（版本号直接从可执行文件内部读取）。如果电脑启用了 WinRM，还会补充型号、处理器、内存、BIOS 序列号、上次启动时间、当前登录用户、时钟偏差、服务、近期更新、本地账户、启动项、网络适配器，以及防护状态：杀毒软件及其病毒库、各配置文件的防火墙、BitLocker 加密、TPM 和 SMB1。结果分为“系统”“硬件”“软件”“安全”和“账户”几部分。
winrm quickconfig 用于启用 WinRM；仅限工作组电脑，还需运行 New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name LocalAccountTokenFilterPolicy -PropertyType DWord -Value 1 -Force。NetBlade 不会替你运行这些命令。完成 Windows 清单后，NetBlade 可以向美国国家漏洞数据库（NVD）查询它识别出的程序在确切版本下已公布的漏洞，覆盖约七十款常用产品。结果按严重程度从高到低排列，附 CVSS 评分和 NVD 条目链接。计数如实呈现：检查了多少程序、多少未被识别、多少因数据库无响应而无法检查，绝不笼统地说成“一切正常”。
NetBlade 通过 SSH 以任意账户连接，无需 sudo，不写入任何内容，只运行一个只读脚本，并在开始前把脚本内容展示给你。它收集发行版、内核、架构、虚拟化、SELinux 或 AppArmor、防火墙、包管理器和已安装软件包、监听端口、容器以及待安装更新（并标明其中多少是安全更新）。
用于检查单台主机的标签页，也可以检查你网络之外的主机。
检查主机的 TCP 端口，对每个开放端口显示服务名称、通俗易懂的说明和风险等级（“敏感”“值得注意”“信息”）。它还会读取服务的问候信息（Web 服务器和页面标题，SSH、FTP、SMTP 横幅……），最后补充通过专用探测确认的 UDP 服务：DNS、TFTP、NTP、NetBIOS、SNMP、SSDP 和 mDNS。
192.168.1.1），或点按“使用网关”。你周围的网络，以及它们在哪些信道上互相干扰。
列出附近的 Wi‑Fi 网络，包括 SSID（或“隐藏网络”）、以 dBm 计的信号强度、信道、频段（2.4、5 或 6 GHz）、信道宽度和安全类型（开放、WEP、WPA、WPA2、WPA3，并标出 WPS），并突出显示你当前连接的网络。对于 2.4 和 5 GHz，它会绘制“信道占用”图并给出“信道建议”：最空闲的信道，或提示“已是最佳”。
你保存的 Wi‑Fi 扫描，每条都在地图上标出地点，可以重新打开或删除。便于在调整信道前后对比办公室的无线环境。
其余所有功能都在这个标签页，按用途分组。每个能产出结果的工具底部都有“分享”：摘要写入消息正文，并附上 CSV，图表类还会附上 PNG 图片。“密码检查”和“Wake-on-LAN”有意不提供分享。
通过顶部的 ⓘ 图标即时查看连接概况：手机的 IP、子网、网关、DNS 和接口；Wi‑Fi 的 SSID、信号、信道和连接速率；互联网的状态、公网 IP、反向 DNS、ISP、位置和时区。从这里可以打开“网络监测”和“网络时间线”。
连接服务器、交换机和路由器的交互式 SSH 终端，支持保存主机、Tab 补全和一键快捷命令。首次连接时会记住服务器密钥，之后如果密钥变化则拒绝连接。
uptime、df -h、free -h、ss -tulpn、systemctl --failed……）和一组 Cisco 风格的“交换机 / 路由器”命令（show version、show interfaces status、show vlan brief……）。它们都是只读的；“运行前编辑”可以修改命令。通过 SFTP、FTP 和 FTPS 浏览和传输文件：上传、下载、新建文件夹、重命名和删除。连接可以保存，也可以作为快捷方式固定到主屏幕。
运行 traceroute，并从你所在的位置出发，把每一跳标注在 OpenStreetMap 地图上，让你看到数据包在全球走过的路径。
可达性、延迟和速度。
持续向主机发送 ping 请求直到你停止，显示最近一次往返时间、图表、最小值、平均值和最大值、抖动、丢包率以及原始输出。
ping 命令，在某些 Android 版本上可能受限。显示到达主机的每一跳，包括 IP 地址、名称和延迟。
8.8.8.8）并点按 ▶。ping 命令尽力而为：路径上的某些路由器不会响应。持续探测主机，在图表上绘制延迟、抖动和丢包，图表可以作为图片分享。
盯住主机、IP 或网址：“在线”或“离线”状态、延迟、HTTP 状态码，以及证书剩余不足 30 天时距离到期的天数。主机宕机、恢复以及证书即将到期时都会通知你。
通过多个并行连接测量下载、上传和 ping，并丢弃最初几秒的数据以免结果虚高，同时保留带图表的历史记录。开启“自动测速”后，它会每 6、12 或 24 小时自动重复一次。
你所在的网络有多可靠，以及该修复什么。
只根据可测量的内容，给你所连的网络打出 0 到 100 分并附上字母等级：Wi‑Fi 加密与 WPS；路由器（出厂凭据、无密码的管理页面、UPnP 打开的端口）；互联网能看到你公网 IP 的哪些内容（可达端口和已知漏洞）；DNS 是否诚实以及 TLS 完整性。它会列出“哪些在扣分”并逐项给出修复方法，无法测量的方面会标为“未测量”。“分享卡片”会生成一张不含任何可识别网络信息的图片。
针对你不管理的网络（如酒店或机场）回答“这个网络安全吗？”。它检查“公网暴露”（互联网对你的地址已经知道什么）、“DNS 完整性”（解析器对知名域名的回答是否诚实）和“TLS 拦截”（是否有人在出口处解密你的流量）。它不扫描、也不攻击任何东西。
查找你所在网络的典型问题：开放 Wi‑Fi、WEP、旧版 WPA 或已启用的 WPS，可能的“邪恶双胞胎”（冒充你网络的网络），附近不安全的网络，以及 ARP 异常，例如同一 MAC 对应多个地址或可能的网关欺骗（中间人攻击）。
查找物品追踪器（Apple“查找”和 AirTag、Samsung SmartTag、Tile、Google/Eddystone 信标），并标出在你附近停留时间长到像是在跟踪你的那些。
通过 UPnP（无需 root）查询路由器，显示外部 IP、UPnP 是否开启，以及哪些端口转发对互联网开放，并突出显示敏感服务。另外，只有在你确认后，它才会在管理页面上尝试最常见的默认凭据。
域名的 DNS、注册信息、证书和邮件。
显示域名的 A/AAAA 地址和反向名称（PTR），下方列出你所选类型的记录（A、AAAA、MX、TXT、NS、CNAME、SOA、SRV、CAA、PTR），每条都附有简短说明。
汇总域名的 MX、NS、TXT 和 CNAME 记录及其 WHOIS 注册信息。
连接到主机，显示证书的主题、颁发者、有效期、协议和加密套件。证书已过期或即将过期、为自签名、与主机名不匹配，服务器接受过时的 TLS 版本，或缺少 HSTS 时，都会发出警告。
host:port，例如 192.168.1.1:443，然后开始。对域名的邮件配置和公开足迹做被动检查：SPF、DMARC、常见选择器上的 DKIM、邮件服务器（MX），以及在公开证书日志（证书透明度）中发现的子域名。
路由器、地址和要唤醒的设备。
你的公网 IP、主机名、ISP、位置、时区、连接状态和延迟，外加本地 IP、子网、网关、DNS 和 IPv6。“地图”按钮会显示估算的位置。
一键打开路由器的 Web 管理界面，并提醒你检查、修改默认凭据。
通过 SNMP 只读地读取路由器的 ARP 表，找回 Android 不让应用看到的 MAC 和厂商。
根据 IP 地址和前缀计算网络地址、子网掩码、通配符掩码、广播地址、首个和末个主机、可用主机数和地址类别。一切都在手机上完成。
向电脑的 MAC 发送“魔术包”，远程开机。从设备详情中添加的设备会出现在“要唤醒的设备”中，“全部唤醒”可一起启动它们。
移动网络、Wi‑Fi 覆盖和蓝牙。
显示你当前驻留的小区和邻区：运营商、频段、信道、频率、信号、质量、区域码、小区 ID、物理小区 ID 和漫游状态，以及连接是否“按流量计费”、“流量节省”是否开启，还有手机开机以来接收和发送的流量。它不发射任何信号。
逐个房间测量 Wi‑Fi 信号：为每个房间记录以 dBm 计的信号强度（从“弱”到“极佳”），以及当前所连网络的 SSID 和频段，帮你找出家里或办公室的信号死角。
列出附近的低功耗蓝牙设备，包括名称或地址、制造商（从广播数据推断）和信号强度。
两个完全或几乎完全在手机上运行的工具。
计算文本的 MD5、SHA‑1、SHA‑256、SHA‑512 和 CRC32，一键即可复制。“识别哈希”可识别粘贴进来的哈希最可能使用的算法。一切都在手机上完成。
评估密码强度（从“非常弱”到“非常强”）、熵的位数以及估算的破解时间。“在 Have I Been Pwned 检查”会告诉你它是否出现在已知的数据泄露中，且不会发送密码本身：离开手机的只有其 SHA‑1 指纹的开头部分（k-匿名）。
NetBlade 记住的网络、提醒、存档和偏好设置。
你命名过的网络列表，显示设备数量、监控状态、多少台电脑已读取或拒绝了清单，以及已知漏洞摘要（“N 个 CVE · M 台电脑”，并注明每个漏洞所在的机器）。可以为每个网络设置共享凭据和定时清单。
NetBlade 会定期扫描已开启监控的已保存网络，在出现新设备时提醒你；如果需要，也可以在已知设备上线和离线时提醒。高优先级的“安全提醒”会在新设备看起来像摄像头或暴露了危险服务时触发。它还会记录互联网可用性和“主机监控”中各主机的状态；配合定时清单，还能在你的电脑防护下降时通知你（杀毒软件、防火墙或加密被关闭、新增管理员、磁盘快满）。
当前在线或离线状态、延迟、过去 24 小时和 7 天的连接可用率，以及最近的检查记录。
所发生事件的时间线：新设备、设备上线和离线、主机在线和宕机、互联网中断和恢复、连接到网络，以及已做清单的电脑上的事件（清单被拒绝、新增本地管理员、磁盘快满、有待安装的安全更新、防火墙、杀毒软件或加密被关闭、新增共享、新增启动项、账户被启用、新增监听端口）。
从 LAN、端口和 WiFi 保存下来的扫描存档。可以在这里将其导出为 CSV、JSON，或包含摘要、发现和详情的分页 PDF 报告，也可以删除。
“导出备份”把你的所有数据（扫描、网络、设备、设置）保存到一个文件，“从文件恢复”再把它们还原，例如还原到另一部手机上。“自动备份”会按每天、每 3 天或每周的频率自动保存到你选择的文件夹，保留你设定的份数，并显示最近一次的结果。
每次打开 NetBlade 时要求验证指纹、面部或手机的 PIN 码或图案，应用离开屏幕后会再次锁定。
从 43 种语言中选择应用语言，或保持“系统默认”；主题可选“跟随系统”“浅色”或“深色”；Android 12+ 上可用“动态取色 (Material You)”，也可以选择“强调色”。再往下可以调整扫描：LAN 的 ping 超时（100–2000 毫秒）、并行度（8–128 个线程）、反向 DNS 和厂商查询；端口的连接超时（100–1500 毫秒）和默认范围；导出的默认格式 CSV 或 JSON。“清空存档”会删除所有已保存的扫描。
你可以在主屏幕上添加“快速扫描”微件（打开 NetBlade 并开始 LAN 扫描），以及“网络信息”微件（显示本地 IP、子网、网关、DNS 和公网 IP，在网络变化时、每 30 分钟以及点按时刷新）。快捷设置中有“快速扫描”图块，已保存的 SSH 和 FTP 连接也可以变成快捷方式。
在“设置”→“信息”中可以找到应用版本、“报告问题”（一封预填了设备信息的电子邮件）、“为 NetBlade 评分”、“开源许可证”和“隐私政策”。
NetBlade 靠什么维持，以及哪些功能永远免费。
NetBlade 免费使用，导航栏上方有一条横幅广告。LAN 扫描、端口、WiFi、SSH、文件传输、监控、已保存的网络、备份，以及下文所列之外的所有工具，均无条件免费。
共有七项高级功能：“Windows 清单”“Linux 清单”“漏洞检查”（程序的 CVE）、导出“已保存的扫描”、“LAN 威胁扫描”“路由器安全”和“SNMP 详情”。在未解锁时打开其中一项，NetBlade 会提供下面两种途径。
“观看短广告 · 解锁全部功能 24 小时”：看完一段激励视频，即可在 24 小时内解锁全部七项高级功能。横幅广告仍会保留。
在 Play 商店一次性购买（价格以 Play 商店显示为准），即可移除横幅广告、跳过广告同意提示并解锁高级功能。这不是订阅。
哪些留在手机上，哪些会发出去，以及何时发出。
扫描、设备、已保存的网络、清单和时间线只存储在你手机上的应用数据库中。没有账户，NetBlade 也不会把你的数据发送给开发者：我们没有自己的服务器。
有些工具必须向外部询问你的连接情况，而且只在你使用它们时才会这样做。ipinfo.io 会在“互联网”“我的网络”“网络信息”微件、“网络评分”和“陌生网络检查”中收到你的公网 IP，在“路由追踪地图”中还会收到各跃点的公网 IP。Shodan InternetDB（internetdb.shodan.io）会在“网络评分”和“陌生网络检查”中收到你的公网 IP，这两项还会向 cloudflare.com、dns.google 和 one.one.one.one 发起测试连接。
“DNS 查询”“WHOIS 和 DNS”和“域名侦察”会把你查询的域名发送给 1.1.1.1 解析器、WHOIS 服务器和 crt.sh。“在 Have I Been Pwned 检查”只发送密码 SHA‑1 指纹的前几个字符，绝不发送密码本身。“已知漏洞”检查只向 NVD 发送被识别程序的名称和版本，并且只在你同意之后；而“搜索 CVE”链接则是在你的浏览器中打开搜索。
“测速”（包括你开启的自动测速）会与 Cloudflare 的服务器（speed.cloudflare.com）交换测试流量。地图会从 OpenStreetMap 下载你查看的图块。你让工具指向的主机（用于 ping、SSH、文件传输、证书或“主机监控”）会收到发往它们的普通流量。
如果你看到广告，Google AdMob 会根据 Google 的规则和你给出的同意接收广告标识符，你可以在“隐私选项”中更改同意设置。如果你购买了“移除广告”，购买及其验证通过 Google Play 完成，此后不再加载广告。
你选择记住的 Windows、SSH 和 FTP 密码使用 Android Keystore 加密，绝不离开手机，即使在备份中也不会。用于列出 SMB 共享的凭据只保存在内存中。而 SNMP community 和凭据则以未加密形式存储在数据库中，因此恢复后无需重新输入即可使用。
应用数据库包含在你的 Google 账号备份中（云端备份和迁移到新手机），因此你的扫描、网络和设备会跟着你走。它保留在你的 Google 账号中，由 Google 加密，并包含 SNMP 凭据；使用 Keystore 加密的密码不包含在内。你在设置中导出的备份文件遵循同样的规则。