GhostNet - Network Scanner

누가 당신의 Wi-Fi에 연결되어 있나요? 잊고 있던 스마트 TV가 연결되어 있나요? 이웃이 당신의 신호를 무단으로 사용하고 있나요? 정체불명의 IoT 기기가 서버에 접속하고 있나요? GhostNet은 로컬 네트워크를 스캔하여 연결된 모든 기기를 보여줍니다.

ARP 네트워크 검색

GhostNet은 서브넷 전체에 ARP 요청을 보내고 모든 활성 기기로부터 응답을 수집합니다. 몇 초 만에 IP 주소, MAC 주소, 그리고 가능한 경우 호스트 이름과 기기 제조업체 목록을 확인할 수 있습니다. 각 기기를 식별하거나 알 수 없는 기기는 조사 대상으로 표시할 수 있습니다.

기기 식별

MAC 주소 벤더 조회를 통해 각 연결의 제조업체를 확인할 수 있습니다. 192.168.1.47의 알 수 없는 IP 주소는 삼성 기기(아마도 스마트 냉장고)일 수 있습니다. 또는 Wi-Fi 비밀번호를 변경해야 할 수도 있는 알 수 없는 제조업체의 기기일 수도 있습니다.

포트 스캔

검색된 기기를 선택하고 열려 있는 포트를 스캔하세요. HTTP 서버, SSH 데몬, 프린터 프로토콜, 미디어 스트리밍 등 실행 중인 서비스를 확인할 수 있습니다. 허용되지 않는 서비스를 노출하는 기기를 찾는 데 유용합니다.

네트워크 개요

게이트웨이, 서브넷 마스크, DNS 서버 및 공용 IP 주소를 한눈에 확인할 수 있습니다. 라우터 설정 메뉴를 일일이 살펴보지 않고도 네트워크 토폴로지를 파악할 수 있습니다.

실용적인 활용 사례

가정 보안: 네트워크에 연결된 기기가 본인 소유인지 확인합니다. IT 지원: 현장 방문 시 고객 네트워크의 기기 목록을 작성합니다. 스마트 홈 관리: 라우터 관리자 패널에 나타나지 않는 새로운 IoT 기기의 IP 주소를 찾습니다.

책임 있는 설계

GhostNet은 기기가 연결된 네트워크만 스캔합니다. 휴대폰이 모든 네트워크에서 통신하는 데 사용하는 표준 ARP 프로토콜을 사용합니다. 악용, 패킷 주입, 공격은 일절 하지 않습니다.

모든 스캔은 기기 내에서 이루어집니다. 결과는 저장, 전송 또는 공유되지 않습니다. 무료 Android 보안 도구 모음인 HALOCORE 제품군의 일부입니다.