Comment analyser votre réseau pour les périphériques et les ports ouverts

Plus tôt, j'avais écrit un article sur la façon de détecter les sangsues WiFi(how to detect WiFi leechers) sur votre réseau et mentionné quelques applications pour smartphone(smartphone apps) que vous pourriez utiliser pour analyser votre réseau domestique(home network) . Les applications font un très bon travail en scannant automatiquement votre réseau et en vous donnant des détails sur chaque appareil.

Je n'ai pas donné beaucoup de détails sur les applications de cet article, car il visait à attraper les utilisateurs non autorisés sur votre réseau. Dans cet article, je parlerai plus en détail de ces deux applications qui peuvent être utilisées sur les appareils Apple ou Android(Apple or Android devices) et je mentionnerai également les applications de bureau(mention desktop apps) que vous pouvez exécuter sur Windows et Mac OS(Windows and Mac OS X) X.

Ces outils d' analyse de réseau(network scanning) vous permettent non seulement de voir tous les périphériques de votre réseau et leurs adresses IP, mais également de visualiser les partages de dossiers, les ports TCP/UDPMAC matérielles, etc. Alors, pourquoi vous souciez-vous de cette information ?

Bien que ce soit un peu technique, les informations peuvent vous aider à rendre votre réseau plus sécurisé. Par exemple, vous pouvez trouver accidentellement des dossiers partagés sur votre réseau. Toute personne qui se connecte à votre réseau par câble ou sans fil(cable or wireless) peut alors facilement rechercher des dossiers partagés et copier ces données sur son ordinateur.

Lorsque vous examinez les ports ouverts d'un ordinateur ou d'un périphérique(computer or device) , vous pouvez facilement voir si le bureau à distance est activé, si un serveur FTP ou HTTP(FTP or HTTP server) est en cours d'exécution et si le partage de fichiers(file sharing) est activé ou non. Si vous ne vous connectez jamais à votre ordinateur à distance, l'activation du bureau à distance n'est qu'un risque pour la sécurité.

Analyseur de réseau Windows

Commençons par un outil gratuit pour les PC Windows(Windows PCs) appelé SoftPerfect Network Scanner . J'aime cet outil car il est souvent mis à jour, fonctionne sur Windows 10 et a une version 32 bits et 64 bits. Le programme ne nécessite également aucune installation, ce qui signifie que vous pouvez le transporter sur une clé USB(USB stick) ou l'enregistrer sur Dropbox et l'utiliser sur n'importe quel ordinateur que vous voulez.

programme bloqué par le pare-feu

Lorsque vous exécutez le fichier exécutable pour votre version de Windows ( déterminez si vous avez Windows 32 bits ou 64 bits ), un message peut s'afficher indiquant que le pare- feu Windows(Windows Firewall) a bloqué le programme. Assurez(Make) - vous que Réseaux privés(Private networks) est coché puis cliquez sur Autoriser l'accès(Allow access) .

Une fois le programme chargé, vous devrez entrer la plage d'adresses IP(IP address) de début et de fin de votre réseau . Si vous ne le savez pas, ne vous inquiétez pas. Cliquez simplement(Just click) sur Options , Adresse IP( IP Address) , puis sur Détection automatique de la plage IP locale(Auto Detect Local IP Range) .

détection automatique de l'adresse IP

Vous obtiendrez une fenêtre contextuelle(popup window) avec les adresses IP détectées pour IPv4 et IPv6(IPv4 and IPv6) sur toutes les cartes réseau(network card) que vous avez installées, y compris les cartes virtuelles. Pour la plupart des utilisateurs à domicile, vous ne verrez qu'un seul élément répertorié sous IPv4 et IPv6(IPv4 and IPv6) . À moins que vous n'ayez configuré IPv6(IPv6 setup) , vous devez cliquer sur la carte réseau(network card) répertoriée sous IPv4 .

plage d'adresses IP détectée automatiquement

Vous serez maintenant redirigé vers l'interface principale, mais la plage d'adresses IP(IP address) sera désormais renseignée. Vous verrez le bouton Démarrer l'analyse(Start Scanning) à droite, sur lequel vous pouvez cliquer pour lancer une analyse.

lancer la numérisation

Cependant, vous devez d'abord définir les options d'analyse avant d'effectuer une analyse. Cliquez(Click) sur Options puis sur Options du programme(Program Options) . Dans l' onglet Général(General) , la seule option à cocher est Toujours analyser l'appareil(Always analyze device) . Par défaut, le programme d'analyse ne vous montrera que les appareils qui répondent à certaines demandes, de sorte que la liste finale peut ne pas afficher tous les appareils qui se trouvent réellement sur votre réseau car certains appareils ne répondent tout simplement pas.

Options générales

L'analyse prend un peu plus de temps (plusieurs minutes contre plusieurs secondes), mais cela en vaut la peine si vous voulez vraiment voir tous les appareils de votre réseau. Les onglets Supplémentaire(Additional) et Poste de travail(Workstation) ne sont vraiment utiles que pour les environnements d'entreprise où vous avez plusieurs machines sur le même réseau et vous souhaitez obtenir des informations sur chaque ordinateur. L' onglet Ports est l'endroit où nous pouvons aller ensuite.

vérifier les ports

Cochez la case Vérifier les ports TCP ouverts(Check for open TCP ports) , puis cliquez sur la petite icône de papier(paper icon) à l'extrême droite de la zone de texte(text box) . Cela ouvrira une autre fenêtre qui répertorie certains groupes de ports TCP(TCP port) . Vous voulez cliquer sur HTTP et Proxy(HTTP and Proxy) , puis appuyer sur la touche MAJ(SHIFT) et cliquer sur Serveurs de base( Database servers) de données pour sélectionner les trois éléments.

groupes de ports tcp

De retour sur l'écran principal, vous devriez voir tous les numéros de port répertoriés dans la zone de texte(text box) . Allez-y et cochez également toutes les cases pour les ports UDP ouverts(open UDP ports) . À ce stade, cliquez sur OK pour revenir à l' écran principal du programme(program screen) . Maintenant, cliquez sur Démarrer l'analyse(Start Scanning) et vous devriez voir les résultats lentement ajoutés à la liste.

résultats de l'analyse du réseau

Lors de mes tests, le programme a pu trouver 16 appareils sur le réseau lors de la vérification de l' option Toujours analyser l'appareil(Always analyze device) , contre seulement 11 éléments lorsqu'ils n'étaient pas cochés. Tout élément avec un signe plus à gauche de l' adresse IP(IP address) signifie qu'il a des dossiers partagés. Vous pouvez cliquer sur le + sign pour voir les dossiers partagés.

dossiers partagés

La colonne Nom d'hôte(Host Name) devrait vous donner un nom facile à comprendre pour le périphérique. Sur la droite, vous verrez une colonne appelée TCP Ports , qui répertorie tous les ports ouverts pour ce périphérique. De toute évidence, les chiffres n'ont pas beaucoup de sens à moins que vous ne sachiez ce qu'ils signifient, alors consultez cette page Wikipedia(Wikipedia page) qui décrit chaque numéro de port(port number) en détail.

Si quelque chose a le port 80 ( HTTP ) répertorié, cela signifie généralement qu'il a une sorte d'interface Web et vous pouvez essayer de vous y connecter via votre navigateur en tapant simplement l' adresse IP(IP address) . Le port 443 est pour ( 443)HTTP sécurisé ( HTTPS ), ce qui signifie que vous pouvez également vous y connecter en toute sécurité.

Analyseur de réseau Mac

Sur Mac , vous avez plusieurs options. LanScan est une application gratuite sur le Mac Store qui effectue une analyse très simple et affiche l' adresse IP(IP address) , l'adresse MAC(MAC address) , le nom d' hôte et le fournisseur(Hostname and Vendor) . La version gratuite ne répertoriera que les quatre premiers noms d'hôte et le reste n'affichera que les trois premiers caractères. Un peu ennuyeux, mais probablement pas énorme sur la plupart des réseaux domestiques.

scanner mac lan

Vous remarquerez également qu'il n'a trouvé que 12 éléments et c'est parce qu'il n'a aucune option pour analyser chaque adresse IP,(IP address) qu'elle réponde ou non. Un meilleur scanner réseau(network scanner) pour Mac est Angry IP Scanner illustré ci-dessous. Il est open source et fonctionne sur Windows , Mac et Linux(Mac and Linux) .

scanner ip en colère

Par défaut, le programme analyse également les ports ouverts, ce que LanScan ne fait pas. Le seul problème avec ce programme est que vous devez avoir installé Java pour exécuter le programme. Java est un gros risque de sécurité(security risk) et est désactivé sur la plupart des Mac(Macs) par défaut, vous devrez donc l'activer manuellement.

Applications pour téléphones intelligents

J'utilise deux applications, toutes deux gratuites, et une que vous pouvez télécharger sur des appareils Apple ou des appareils Android . Les deux applications sont excellentes et vous donnent à peu près les mêmes informations, mais chacune a ses avantages et ses inconvénients.

Fing est une application gratuite disponible sur Google Play Store et iTunes Store  et dotée d'une superbe interface. Vous n'avez pas à vous soucier d'entrer une plage d' adresses IP(IP address) avec ces applications, car elles le découvrent par elles-mêmes. Une fois que vous avez lancé une analyse avec Fing , vous obtiendrez une belle liste d'appareils avec quelques informations de base comme le nom d'hôte, l'adresse MAC(MAC address) , l'adresse IP,(IP address) etc.

fing

Si vous appuyez sur un appareil, vous obtiendrez un autre écran où vous pourrez donner à l'appareil un nom personnalisé(custom name) (une fonctionnalité que j'aime beaucoup), entrer un emplacement et même ajouter des notes supplémentaires. Si vous faites défiler vers le bas, vous verrez une option appelée Services , qui vous permet de voir analyser l'appareil pour les ports ouverts.

analyse des services finaux

Le seul inconvénient que j'ai vu avec cette application est qu'elle ne répertorie pas tous les appareils sur le réseau. Il n'a détecté qu'environ 12 appareils sur mon réseau sur les 16 que le programme Windows(Windows program) avait trouvés.

La deuxième application que j'aime utiliser est Net Analyzer , disponible gratuitement sur l' App Store . Vous exécutez une analyse en appuyant sur le bouton Analyser en haut à droite et vous obtiendrez une liste de tous vos appareils en quelques secondes.

analyseur de réseau

En utilisant cette application, j'ai obtenu 15 appareils, ce qui était assez proche du nombre total d'appareils sur le réseau. Avec Net Analyzer , vous verrez également des lettres colorées sur les appareils sur lesquels certains services sont activés. Le P(P) vert signifie qu'il est pingable, le B marron signifie que les services Bonjour sont disponibles ( appareils Apple ), le (Apple)G rouge signifie qu'il s'agit d'un périphérique de passerelle(gateway device) (routeur, etc.) et un U bleu signifie que les services UPNP et DLNA(UPNP and DLNA services) sont disponibles.

Vous pouvez appuyer sur un appareil pour obtenir plus d'informations et effectuer des requêtes(information and perform queries) sur l'appareil. Appuyez sur l'option Requête avec outils(Tools option) indiquée ci-dessous une fois que vous appuyez sur un appareil particulier.

interroger avec des outils

Sur l'écran suivant, vous verrez plusieurs options, notamment Ping, Route , Ports , Whois et DNS . Appuyez sur Ports, choisissez Commun(Common) ou Tous(All) , puis appuyez sur Démarrer en haut.

analyse des ports

Au fur et à mesure que l'analyse progresse, vous verrez les ports ouverts et actifs, ainsi que les ports bloqués. L'application dispose également d'autres outils que vous pouvez utiliser pour analyser des appareils spécifiques sur le réseau afin d'obtenir plus d'informations.

Espérons que ces outils vous permettront de voir pleinement quels appareils se trouvent sur votre réseau et quels services et ports sont ouverts. Si vous avez des questions, n'hésitez pas à poster un commentaire. Prendre plaisir!



About the author

Je suis un réviseur de logiciels et un expert en productivité. Je révise et rédige des critiques de logiciels pour diverses applications logicielles, telles qu'Excel, Outlook et Photoshop. Mes critiques sont bien informées et fournissent des informations objectives sur la qualité de l'application. J'écris des critiques de logiciels depuis 2007.



Related posts