10款用于網絡發現和繪圖的安全工具

作者：布加迪編譯 2014-04-30 12:40:52

對安全專業人士來說，最有用的格言之一就是“知己知彼”;而說到網絡安全，想知己知彼，最基本的任務就是發現網絡資產、繪制網絡圖。要是沒有最新的網絡圖和資產清查列表，就很難了解自己要保護什么對象。

網絡管理員有必要了解自己的網絡，以便為更有效地防護網絡。

對安全專業人士來說，最有用的格言之一就是“知己知彼”;而說到網絡安全，想知己知彼，最基本的任務就是發現網絡資產、繪制網絡圖。要是沒有最新的網絡圖和資產清查列表，就很難了解自己要保護什么對象。下面這些工具有助于簡化這個過程，除了花點時間外，幾乎不需要什么費用。

Open-AudIT

Open-AudIT是一款網絡發現、清查和審計程序，這個免費的開源軟件可以掃描網絡，并存儲關于所發現設備的信息。它提供了一個框架，可以制作報告，報告內容包括諸多方面的信息，比如軟件許可、配置變更、非授權設備、資源使用情況和硬件保修狀況。

相關鏈接：http://open-audit.org/

Netsurveyor WiFi Scanner

可以借助這款免費的802.11發現工具，更進一步了解你的無線網絡。除了眾多面向性能的功能特性外，安全專業人員對其現場勘測功能也會有興趣，這項功能可報告新的接入點及其位置，防止非授權接入點引起的問題。

相關鏈接：http://nutsaboutnets.com/netsurveyor-wifi-scanner/

Advanced IP Scanner

名字說明了一切。這款使用方便的工具可以快速執行掃描工作，檢測網絡設備，包括無線路由器;掃描端口，找到HTTP、HTTPS、FTP、RDP及共享文件夾;并允許用戶連接到運行Radmin Server的網絡上的所有計算機。它還具有ping、tracert、telnet和SSH等命令。

相關鏈接：http://www.advanced-ip-scanner.com/

Fing

作為一款在臺式機或移動設備上都可以運行的輕巧的實用工具，Fing讓用戶可以迅速查看目前在網絡上的設備，從而讓用戶可以深入了解IP及MAC地址、設備廠商和互聯網服務提供商(ISP)位置。該應用程序本身是免費的，不過有一項每月收費的附加服務，該服務提供了高級的監控和分析工具，而這些工具是基于同一發現引擎開發的。

相關鏈接：http://www.overlooksoft.com/features

Network Mapping

借助這款工具，你對網絡的了解就不僅僅局限于列表。它可以繪制交互式網絡圖，讓用戶可以直觀地了解帶寬的使用情況，從而表明哪些節點受到了不良影響。

相關鏈接：http://www.spiceworks.com/free-network-mapping-software/

Cheops-ng

Cheops-ng是另一款用于繪制網絡圖的替代工具，這個免費的網絡繪圖和監控工具可以發現網絡資產，并提供了一種直觀的方式來查看諸節點之間的關系。除了檢測主機的操作系統外，該軟件還能檢測主機，查看主機到底在運行哪些服務。

相關鏈接：http://cheops-ng.sourceforge.net/index.php

OpenNMS

OpenNMS的功能絕不僅僅局限于發現網絡資產，它是一款網絡管理應用平臺，不僅提供了發現功能，還提供了關于網絡設備的事件通知功能。另外，它還有事件管理功能，既可以管理自己的事件，又可以管理SNMP陷阱(SNMP Traps)、系統日志或TL/1等外部信息源的事件。這可能很適合無力購買安全信息和事件管理(SIEM)解決方案的那些企業組織。

相關鏈接：http://www.opennms.org/

NetworkView

NetworkView并不是完全免費的，但仍是一種成本合理的發現網絡設備的方法，許可費不到80美元。它可以在臺式機上運行，或者通過閃驅來運行，可以使用DNS、SNMP、Ports、NetBIOS和WMI，發現TCP/IP節點和路由器。它可以通過可打印的網絡圖和報告，提供所有的相關細節信息，比如MAC地址和廠商名稱。