GhostNet - Network Scanner

あなたのWi-Fiには他に誰が接続していますか？うっかり忘れていたスマートテレビ？あなたの信号に便乗している隣人？不正なIoTデバイスが通信している？GhostNetはローカルネットワークをスキャンし、接続されているすべてのデバイスを明らかにします。

ARPネットワーク検出

GhostNetはサブネット全体にARPリクエストを送信し、アクティブなすべてのデバイスから応答を収集します。数秒以内に、IPアドレス、MACアドレス、そして可能な場合はホスト名とデバイスメーカーのリストが表示されます。各デバイスを特定したり、不明なデバイスを調査対象としてマークしたりできます。

デバイス識別

MACアドレスのベンダー検索により、各接続の背後にあるメーカーが明らかになります。192.168.1.47の不明なIPアドレスはSamsung製デバイス（おそらくスマート冷蔵庫）であることが判明します。あるいは、Wi-Fiパスワードの変更が必要な、認識されていないメーカーのデバイスである可能性もあります。

ポートスキャン

検出されたデバイスを選択し、開いているポートをスキャンします。HTTPサーバー、SSHデーモン、プリンタープロトコル、メディアストリーミングなど、実行中のサービスを確認できます。本来公開すべきでないサービスを公開しているデバイスを見つけるのに役立ちます。

ネットワーク概要

ゲートウェイ、サブネットマスク、DNSサーバー、パブリックIPアドレスを一目で確認できます。ルーターの設定メニューを深く掘り下げることなく、ネットワークトポロジーを把握できます。

実用的な用途

ホームセキュリティ：ネットワークに接続されているデバイスが自分のデバイスのみであることを確認できます。ITサポート：顧客訪問時に、顧​​客ネットワーク上のデバイスを一覧表示できます。スマートホーム管理：ルーターの管理パネルに表示されない新しいIoTデバイスのIPアドレスを特定できます。

責任ある設計

GhostNetは、デバイスが接続されているネットワークのみをスキャンします。標準のARPプロトコルを使用します。これは、スマートフォンがネットワーク上で通信する際に既に使用しているのと同じ仕組みです。エクスプロイト、パケットインジェクション、攻撃は一切行いません。

すべてのスキャンはデバイス上で実行されます。結果は保存、送信、共有されません。無料のAndroidセキュリティツールであるHALOCOREコレクションの一部です。