Scansione

Strumenti che trovano cose in una rete — porte aperte su un host, servizi annunciati via mDNS/Bonjour, dispositivi vivi attraverso una sottorete e la raggiungibilità a lungo termine di una watchlist.

Scanner di porte

Uno scanner TCP-connect con una lista curata di nomi di servizio noti. Lavora contro un host alla volta, invia in streaming le porte aperte man mano che le trova.

• Host — nome host o IP (IPv4/IPv6).
• Intervallo — scegli uno fra:
  • All — porte 1–65535.
  • Well-known — 1–1023 (sistema / registrate IANA).
  • Dynamic — 1024–65535 (effimere / utente).
  • Range — da–a personalizzato.
  • Single — una sola porta.
• Risultati — porte aperte con la loro etichetta di servizio dal serviceports.csv incluso (per es. 22 — ssh, 443 — https, 5432 — postgresql).
• Ferma in qualunque momento — il pulsante diventa Stop durante la scansione.

Scansionare la rete di qualcun altro senza permesso è solitamente illegale. Il banner mostrato al primo uso lo dice chiaramente. Lo scanner usa TCP connect, che è visibile a qualunque IDS degno del nome.

Lettura dei risultati

• Porta aperta — il three-way handshake si è concluso. Il servizio sottostante può comunque rifiutare la sessione a un livello superiore (autenticazione, TLS SNI).
• Nessun risultato — tutte le porte sono chiuse o filtrate. Lo strumento non distingue fra i due; un firewall stateful che droppa silenziosamente i pacchetti appare uguale a "nessuno in ascolto".
• Risultati parziali su range grandi — le scansioni complete 1–65535 richiedono tempo su radio mobile. Restringi il range quando puoi.

Discovery Bonjour / mDNS

Ascolta annunci multicast DNS sul segmento locale. Mostra ogni dispositivo che annuncia almeno un servizio e l'elenco completo di ciò che ciascuno offre.

• Nessun input — la scansione dura 30 secondi dopo l'apertura della schermata, con un pulsante refresh per riavviarla.
• Risultati — raggruppati per nome host. Ogni riga si espande per mostrare tutti i tipi di servizio (per es. _http._tcp, _ssh._tcp, _ipp._tcp, _airplay._tcp, _smb._tcp), con porte e record TXT.
• Indirizzi IP — sono esposti sia IPv4 sia IPv6 link-local (fe80::); ciascuno è copiabile con long-press.

iOS richiede il permesso Local Network (dialogo di sistema al primo avvio). Android ha bisogno di Wi-Fi attivo e del permesso localizzazione (vedi Impostazioni e piattaforme per il perché). I dispositivi solo su rete mobile non possono fare mDNS — la schermata mostra un suggerimento.

Mappa di rete

Uno sweep ping visuale della sottorete locale. Prende l'interfaccia di rete attiva (o la scegli da una lista quando ce n'è più d'una), assume un /24, fa ping a ogni host e dispone chi risponde su un anello intorno al default gateway.

• Gateway — risolto dalla tabella di routing di sistema. Mostrato come nodo centrale.
• Host trovati — posizionati su un anello interno (i primi 8) ed esterno (gli altri). Tocca un nodo per i dettagli.
• Ping concorrenti — il valore globale Concurrent pings (default 10, range 1–50) limita i probe paralleli perché la radio non venga travolta.

La scansione finisce quando tutti i 254 indirizzi sono stati provati. Tocca Stop per annullare prima.

Host raggiungibili

La controparte in modalità testo della mappa di rete. Stesso sweep, stessi timeout, ma presentati come una lista ordinabile e cercabile con più dati per host.

• Selettore di interfaccia — una riga per interfaccia attiva (per es. wlan0 - 192.168.1.42).
• Maschera — da /16 a /31, default /24. Maschere più ampie scambiano tempo di scansione per copertura.
• Colonne per host — IP, nome host (DNS forward+reverse), nome mDNS, statistiche ping (tx/rx, loss%, min/avg/max/mdev RTT).
• Filtro — una casella di ricerca restringe per sottostringa. Alterna fra All, Connected, Other.

Monitor host

Una watchlist persistente di host che ti interessano, organizzati in gruppi. Ogni host ricorda il suo ultimo stato e timestamp; tocca Ping all per aggiornare tutto, oppure Ping group / Ping host per un ambito più ristretto.

• Gruppi — arbitrari, rinominabili, cancellabili. Comprimi un gruppo per nascondere i suoi host.
• Host — nome host o IP, per gruppo. Long-press apre le azioni (salto a Ping, Traceroute, ecc.).
• Chip di stato — verde Reachable, rosso Unreachable, giallo Cancelled, grigio Unknown. Il timestamp sotto mostra quando lo stato è stato osservato l'ultima volta.
• Annulla — il pulsante diventa Cancel durante il ping; gli host non terminati mantengono il loro stato precedente.

La versione gratuita limita il numero totale di host salvati su tutti i gruppi. PRO sblocca l'illimitato. Il dialogo compare automaticamente al raggiungimento del tetto.

Pattern comuni

• Un gruppo per sede — gateway dell'ufficio + server dell'ufficio, NAS di casa + router. Un solo tocco verifica tutta una sede.
• Un gruppo per cliente — tiene separati i dati dei clienti quando passi di sito in sito.
• Probe per gli alert — metti server pubblici noti-buoni in un gruppo Canary per distinguere "la mia internet è giù" da "il sito del cliente è giù".