Scanner di rete possono tornare utili quando si cerca di identificare gli host connessi su una particolare sottorete o quando si cerca di diagnosticare eventuali problemi di rete . Ci sono una serie di diversi strumenti che forniscono diverse funzionalità e facilità d' uso , a seconda del sistema operativo e il tipo di diagnostica che si desidera eseguire . Port Scanner
port scanner

sono lo strumento essenziale di scansione di rete. Mentre Nmap è stato lo standard go-to per molti amministratori per un bel po 'di tempo , ci sono una serie di altri programmi, come Angry IP Scanner , Scanrand e Unicornscan , che fungono da interfacce e caratteristiche diverse per l'utente più avanzato . La maggior supporto OS fingerprinting e un certo numero di metodi di scansione diverse per cercare di determinare quali servizi di un host è in esecuzione .
Sniffer di pacchetti

sniffer monitorare il traffico attuale di una rete anziché di controllo sugli host . La maggior parte supporta la visualizzazione dal vivo in modo che gli amministratori di sistema possono guardare una visualizzazione live del traffico di rete che passa attraverso un router o altro dispositivo gateway . Wireshark , precedentemente noto come Ethereal , è il più popolare di questi strumenti . È facile da configurare e iniziare a utilizzare , ma è così estensibile che ci sono una serie di corsi che si possono adottare per apprendere appieno il programma e la portata dei suoi usi . Kismet è l'equivalente wireless di Wireshark ed è costruito per annusare reti passivamente . Altre packet sniffer popolari sono dsniff , ettercap e tcpdump , ognuno con i propri vantaggi e la base utente dedicato .
Traffic Monitor
controlla il traffico

sono utilizzati per visivamente monitorare l' uso della rete di applicazioni o collegamenti specifici. Ciò consente agli amministratori di visualizzare dove un sacco di loro larghezza di banda sta andando e se qualcosa sta usando più banda di quanto in realtà dovrebbe, possibilmente indicando un intruso o altro difetto . Lo strumento di netstat è quello che la maggior parte delle persone usano prima di tirare fuori i grossi calibri , in quanto fornisce una visualizzazione decente di tutto il traffico di rete corrente di un computer . Tuttavia, ntop è il più popolare , dal momento che per la messa in rete quello che top fa per i processi di sistema , la visualizzazione di ogni thread di informazioni in un metodo facilmente organizzabile e leggibile . Etherape è un altro monitor di traffico popolare che visualizza graficamente le connessioni , con i protocolli di cambiare forma e dimensioni a seconda del loro utilizzo del traffico .