Zum Hauptinhalt springen

NetRecon Scanner

NetRecon Scanner ist ein eigenständiges Android-Tool für Netzwerksicherheitsaudits. Es arbeitet unabhängig auf Ihrem Android-Gerät ohne eine Probe und ist ideal für Außeneinsätze, schnelle Bewertungen und Netzwerkaufklärung unterwegs.

Hauptfunktionen​

  • ARP-Erkennung — alle Geräte im lokalen Netzwerk per ARP-Anfragen finden
  • Port-Scanning — TCP-Ports scannen, um offene Dienste auf entdeckten Hosts zu finden
  • Diensterkennung — laufende Dienste und deren Versionen per Banner-Grabbing identifizieren
  • Geräteprofilierung — Geräte durch Kombination von OUI-Lookup, offenen Ports und Dienstsignaturen klassifizieren
  • WLAN-Heatmap — drahtlose Signalstärke über physische Standorte visualisieren
  • PDF-Berichte — professionelle Sicherheitsaudit-Berichte erstellen
  • SSH-Terminal — direkt aus der App mit Geräten verbinden
  • CVE-Intelligence — Offline-CVE-Datenbank für Schwachstellenabfragen
  • Angriffsflächen-Karte — visuelle Darstellung der Netzwerk-Exposition
  • Passiver Monitor — kontinuierliche Hintergrundüberwachung für neue Geräte
  • 11 Sprachen — volle Lokalisierungsunterstützung

Betriebsmodi​

NetRecon Scanner unterstützt drei Betriebsmodi, abhängig von den Fähigkeiten Ihres Geräts:

Standardmodus​

Funktioniert auf jedem Android-Gerät ohne besondere Berechtigungen. Verwendet Standard-Android-Netzwerk-APIs für Erkennung und Scanning.

Shizuku-Modus​

Nutzt den Shizuku-Dienst für erweiterten Netzwerkzugriff ohne Root. Ermöglicht schnelleres ARP-Scanning und Raw-Socket-Zugriff.

Root-Modus​

Voller Zugriff auf alle Netzwerkfähigkeiten. Ermöglicht die schnellste Scan-Geschwindigkeit, Promiscuous-Mode-Aufzeichnung und erweiterte Funktionen wie ARP-Spoofing-Erkennung.

FunktionStandardShizukuRoot
ARP-ErkennungLangsamSchnellAm schnellsten
Port-ScanningJaJaJa
Raw SocketsNeinJaJa
PCAP-AufzeichnungNeinEingeschränktVollständig
Passive ÜberwachungEingeschränktJaJa

Scan-Typen​

ARP-Erkennung​

Sendet ARP-Anfragen an jede IP im Zielsubnetz, um aktive Hosts zu identifizieren. Dies ist die schnellste und zuverlässigste Methode zur Geräteerkennung in einem lokalen Netzwerk.

TCP-Port-Scan​

Verbindet sich mit angegebenen TCP-Ports auf jedem entdeckten Host. Unterstützt konfigurierbare Port-Bereiche und Limits für gleichzeitige Verbindungen.

Diensterkennung​

Nach dem Finden offener Ports sendet der Scanner protokollspezifische Anfragen, um den laufenden Dienst zu identifizieren. Erkennt Hunderte gängiger Dienste einschließlich HTTP, SSH, FTP, SMB, RDP, Datenbanken und mehr.

Geräteprofilierung​

Kombiniert mehrere Datenquellen, um ein Gerät zu identifizieren:

  • MAC-Adresse OUI (Hersteller)-Lookup
  • Offene-Port-Fingerabdruck-Abgleich
  • Dienst-Banner-Analyse
  • mDNS/SSDP-Dienstankündigungen

Probe-Integration​

Obwohl der Scanner eigenständig arbeitet, kann er auch mit einer NetRecon Probe für erweiterte Fähigkeiten verbunden werden:

  • Probe-Scanergebnisse neben lokalen Scans anzeigen
  • Fernscans von der App aus auslösen
  • Auf IDS-Warnungen und Schwachstellendaten der Probe zugreifen
  • Lokale und Probe-Daten in Berichten kombinieren

Um eine Probe zu verbinden, gehen Sie zu Einstellungen > Probe-Verbindung und geben Sie die IP-Adresse der Probe ein oder scannen Sie den QR-Code vom Probe-Dashboard.

Leistung​

Der Scanner ist für mobile Geräte optimiert:

  • Maximal 40 gleichzeitige Socket-Verbindungen (adaptiv basierend auf Akkustand)
  • CPU-intensive Profilierung läuft in einem dedizierten Isolate, um die UI reaktionsfähig zu halten
  • OUI-Datenbank wird verzögert geladen mit einem LRU-Cache (500 Einträge)
  • Akkubewusstes Scanning reduziert die Parallelität bei niedrigem Akkustand

FAQ​

F: Benötigt der Scanner Internetzugang? A: Nein. Alle Scan-Funktionen arbeiten offline. Internet wird nur für den initialen CVE-Datenbank-Download und Updates benötigt.

F: Kann ich Netzwerke scannen, mit denen ich nicht verbunden bin? A: Der Scanner kann nur Geräte in dem Netzwerk erkennen, mit dem Ihr Android-Gerät aktuell per WLAN verbunden ist. Für das Scannen entfernter Netzwerke verwenden Sie eine Probe.

F: Wie genau ist die Geräteprofilierung? A: Die Geräteprofilierung identifiziert den Gerätetyp in ca. 85-90% der Fälle korrekt. Die Genauigkeit verbessert sich, wenn mehr Ports und Dienste erkannt werden (verwenden Sie das Standard- oder Tiefen-Scan-Profil).

Für weitere Hilfe kontaktieren Sie support@netreconapp.com.