Programme zur Netz- und IP-Scanne zur Auffindung angeschlossener Computer

Optimieren Sie Ihr Heimnetzwerk mit einem umfassenden Leitfaden für Netzwerk-Scans, um angeschlossene Geräte zu identifizieren und Sicherheitsprobleme effektiv zu beheben.

Manchmal scheint das Heimnetzwerk ein digitales Bermudendreieck zu sein: der Drucker reagiert nicht mehr, das neue Smart-Thermostat wird nicht mehr gefunden und die Verbindung verlangsamt sich ohne erkennbaren Grund. Zu wissen, welche Geräte unser LAN bevölkern, ist nicht nur eine Frage der Neugier, sondern ein notwendiger Schritt zur Verwaltung der Sicherheit und zur Behebung von IP-Konflikten.

Viele glauben, dass es teure professionelle Geräte benötigt, um diese Art der Überwachung durchzuführen. In Wirklichkeit genügt es, die richtigen, oft kostenlosen und leichten Werkzeuge zu verwenden, um den Computer oder das Smartphone in ein Radar zu verwandeln, das jedes einzelne mit dem Router verbundene Objekt kartiert. In diesem Leitfaden zeigen wir, wie man einen vollständigen Netzwerk-Scan durchführt, beginnend mit den bereits im System vorhandenen Ressourcen bis hin zu Software für Tiefenanalyse, wobei die Sicherheit oberste Priorität hat, für einen bewussten Umgang mit Technologie.

LESE AUCH: zugriff auf einen PC im selben LAN-Netzwerk erhalten

Der Weg ohne Programme: Das Router-Panel

Bevor Sie irgendetwas installieren, ist die absolut zuverlässigste Quelle das Gerät, das den Datenverkehr verwaltet: der Router selbst. Keine externe Software kann so präzise sein wie die interne Liste des Modems.

Um darauf zuzugreifen, öffnen Sie den Browser und geben Sie die Gateway-Adresse ein, normalerweise 192.168.1.1 oder 192.168.0.1 (oder die, die auf dem Etikett unter dem Gerät angegeben ist). Nachdem Sie sich mit Benutzername und Passwort angemeldet haben, suchen Sie nach Abschnitten mit den Bezeichnungen "Verbundenene Geräte", "Netzwerkübersicht", "LAN-Status" oder "DHCP-Client".

Hier sehen Sie die "offizielle" Liste der Geräte, die Daten abrufen. Allerdings sind die Schnittstellen der Router oft langsam oder unklar und zeigen unverständliche Codes anstelle der Gerätenamen. Hier kommen spezialisierte Softwarelösungen für den PC ins Spiel.

Zu diesem Thema können wir auf unsere Leitfäden über wie ein Heimnetzwerk funktioniert: Router, Ethernet, WLAN und über wie Computer über TCP/IP im Netzwerk kommunizieren verweisen.

Wireless Network Watcher: Die tragbare Wacht (Windows)

Für Windows-Nutzer, die ein sofortiges Ergebnis ohne das Durchsuchen komplexer Menüs wünschen, ist Wireless Network Watcher von NirSoft die sauberste Lösung. Es handelt sich um ein "tragbares" Programm, das keine Installation erfordert: einfach das ZIP herunterladen, entpacken und starten.

Sobald es geöffnet ist, scannt es das Netzwerk und gibt eine geordnete Tabelle zurück mit:

• Lokale IP-Adresse
• Gerätename (Hostname)
• MAC-Adresse (die physische Kennung der Netzwerkkarte)
• Hersteller (Network Adapter Company)

Diese letzte Angabe ist äußerst nützlich: Wenn Sie ein unbekanntes Gerät sehen, der Hersteller jedoch "Apple" ist, wissen Sie, dass es sich um ein iPhone oder iPad handelt; wenn es "Espressif" ist, handelt es sich wahrscheinlich um eine Smart-Lampe oder eine intelligente Steckdose. Sie können es im Hintergrund geöffnet lassen und so einstellen, dass es ein "Beep" ausgibt, jedes Mal wenn ein neues Gerät ins Netzwerk eintritt, eine hervorragende Funktion, um zu erkennen, ob sich jemand heimlich verbindet.

Advanced IP Scanner: Vollständige Verwaltung (Windows)

Während das vorherige Tool das Radar ist, ist Advanced IP Scanner das Kontrollzentrum. Es ist der De-facto-Standard für Windows-Netzwerke, da es auch erlaubt, mit den gefundenen Geräten zu interagieren.

Dieses Programm kann ebenfalls im tragbaren Modus gestartet werden (bei der Ausführung "Ausführen" anstelle von "Installieren" wählen). Seine Stärke liegt in der Integration mit den Systemdiensten: Wenn es einen anderen PC oder einen NAS-Server findet, können Sie mit einem Rechtsklick direkt auf die freigegebenen Ordner zugreifen, eine Remote-Desktop-Sitzung (RDP) öffnen oder Befehle für das Remote-Shutdown (Wake-on-LAN und Shutdown) senden.

Die Benutzeroberfläche ist modern und ermöglicht das Scannen bestimmter IP-Bereiche, nützlich, wenn Sie ein segmentiertes Unternehmensnetzwerk haben oder nur einen Teil der Adressen überprüfen möchten.

MiTeC Network Scanner: Die Alternative für Systemadministratoren (Windows)

Unter den versteckten Perlen der kostenlosen Software verdient MiTeC Network Scanner einen Ehrenplatz. Es ist...

Eine tragbare Anwendung, die viel tiefer geht als ihre Vorgänger.

Während Advanced IP Scanner sich auf Aktionen (ausschalten, Ordner öffnen) konzentriert, liegt der Fokus von MiTeC auf den Informationen. Für jedes gefundene Gerät versucht es, Daten über SNMP, WMI und die Windows-Registry auszulesen. Das bedeutet, dass Sie, sofern die Berechtigungen dies zulassen, nicht nur die IP-Adresse sehen, sondern auch, welche Dienste aktiv sind, welche Benutzer gerade angemeldet sind und welche versteckten freigegebenen Ressourcen vorhanden sind. Es ist das perfekte Tool für diejenigen, die eine detaillierte technische Analyse benötigen, ohne schwere Software-Suiten installieren zu müssen.

Angry IP Scanner: Power für mehrere Plattformen (Win, Mac, Linux)

Für Nutzer von Linux, macOS oder für diejenigen, die Open Source-Software bevorzugen, ist die beste Wahl Angry IP Scanner. Der Name stammt von der "Wut", mit der es scannt: Es ist extrem schnell, da es Multithreading verwendet, um Hunderte von Adressen gleichzeitig abzufragen.

Es erfordert, dass Java auf Ihrem Computer installiert ist, um zu funktionieren. Es ist nicht so "benutzerfreundlich" wie die vorherigen Optionen: Grundsätzlich zeigt es nur Punkte (blau für aktiv, rot für inaktiv) und die IP-Adressen an. Dennoch ist es extrem erweiterbar durch die "Fetchers", Plugins, die es ermöglichen, spezifische Informationen wie den NetBIOS-Namen oder die Ping-Antwortzeiten von den Geräten abzufragen. Systemadministratoren schätzen es sehr für seine Fähigkeit, die Ergebnisse im CSV-Format für nachfolgende Analysen zu exportieren.

Scans von Mobilgeräten: Fing und Network Analyzer

Heutzutage ist es viel wahrscheinlicher, ein Smartphone zur Hand zu haben, als einen PC, wenn es Probleme im Netzwerk gibt. Der unangefochtene König in diesem Bereich ist seit Jahren Fing (Android und iOS). Seine Erkennungsfähigkeit übertrifft jede Desktop-Software: Dank einer Cloud-Datenbank sagt es Ihnen nicht nur "Generic Android", sondern präzisiert "Samsung Galaxy S24 Ultra".

Allerdings hat Fing kürzlich mehrere Einschränkungen in der kostenlosen Version eingeführt und verlangt die Erstellung eines Kontos. Wenn Sie nach einer schnelleren und registrierungsfreien Alternative suchen, ist Network Analyzer eine hervorragende Wahl. Weniger grafisch, aber sehr konkret, bietet es einen schnellen LAN-Scan und Diagnosetools (Ping, Traceroute, DNS-Lookup) alles auf einem Bildschirm, ohne übermäßige Werbung.

LESEN SIE AUCH: WLAN-Scanner-Apps für Android

Nmap: Für diejenigen, die alles sehen wollen (Experten)

Wenn die oben genannten Programme nicht ausreichen, weil ein Gerät beispielsweise nicht auf das Ping reagiert oder "unsichtbar" erscheint, greift man zur schweren Artillerie: Nmap. Ursprünglich als Kommandozeilen-Tool für Linux entwickelt, verfügt es über eine grafische Benutzeroberfläche namens Zenmap, die bei der Visualisierung der Ergebnisse hilft.

Nmap fragt nicht nur "Bist du da?", sondern analysiert die offenen Ports und die Antwortpakete, um nicht nur festzustellen, ob ein Gerät online ist, sondern auch, welches exakte Betriebssystem es verwendet und welche Dienste (Webserver, FTP, SSH) aktiv sind. Es ist ein Sicherheitsschutz-Tool: Seine Scans sind sehr "laut" und könnten die Sicherheitssysteme in Unternehmensnetzwerken auslösen, daher sollten Sie es nur in Ihrem Heimnetzwerk verwenden.

Wie man Netzwerkgeräte entdeckt

Bei der Analyse des Netzwerks könnten Sie auf Situationen stoßen, die von Software nicht eindeutig erklärt werden. Hier ist, was Sie wissen müssen:

• Geräte mit seltsamen oder zufälligen Namen: Wenn Sie Geräte mit unverständlichen Namen oder sich ändernden MAC-Adressen sehen, liegt das an der "Wi-Fi-Privatsphäre". Moderne iPhones und Android-Geräte verwenden zufällige MAC-Adressen, um nicht verfolgt zu werden. Um sie sicher zu identifizieren, müssen Sie die Option "Privater Wi-Fi-Adresse" in den Netzwerkeinstellungen Ihres Telefons deaktivieren (tun Sie dies nur in Ihrem Heimnetzwerk).
• Der Trick mit ARP -a: Wenn Sie nichts herunterladen möchten, öffnen Sie die Eingabeaufforderung (oder das Terminal auf Mac) und geben Sie arp -a ein. Dies gibt Ihnen die rohe Liste der Geräte, mit denen Ihr PC kürzlich kommuniziert hat. Es ist kein vollständiger Scan, aber es ist sofort verfügbar.
• Warum sehe ich nicht alle PCs? Die Firewalls von Windows und Antivirenprogrammen blockieren oft "Ping"-Anfragen (ICMP). Ein Computer kann eingeschaltet und verbunden, aber dennoch unsichtbar sein.

Unsichtbar für einfache Scanner

Advanced IP Scanner und Nmap haben Methoden, um dieses Problem teilweise zu umgehen.

Statische IP-Adressen vs. DHCP

Wenn Sie immer denselben Drucker oder NAS unter der gleichen Adresse finden müssen, verlassen Sie sich nicht auf den Zufall. Richten Sie eine "DHCP-Reservierung" im Router ein. Das ist viel stabiler als die statische IP auf dem Gerät selbst festzulegen, was zu Konflikten führen kann, wenn Sie das Gerät in ein anderes Netzwerk mitnehmen.

Netzwerksniffer-Tool empfehlen

Wenn Sie ein Tool zur Paketaufzeichnung im Netzwerk suchen, das allgemeine Statistiken liefert, empfehle ich das Programm Acrylic Wi-Fi Sniffer, über das ich bereits gesprochen habe.