Netzwerkscanner

Ein Netzwerkscanner ist ein Software- oder Hardware-Tool, das genutzt wird, um ein Computernetzwerk zu untersuchen. Ziel ist es, aktive Geräte, Dienste, offene Ports, Topologie und Sicherheitskonfiguration zu identifizieren. Netzwerkscanner unterstützen Asset-Management, Fehlersuche, Sicherheitsüberprüfungen und Kapazitätsplanung.

Funktionsprinzip: Beim aktiven Scannen sendet der Scanner gezielte Anfragen (z. B. ICMP-Pings, TCP/UDP-Requests) und interpretiert Antworten, um Hosts und Dienste zu erkennen. Beim passiven Scannen überwacht er den Netzwerkverkehr, ohne eigenes Probing durchzuführen. Viele Werkzeuge kombinieren beide Ansätze. Die Ergebnisse beruhen häufig auf Protokollsignaturen, Header-Analysen sowie Betriebssystem- und Dienst-Fingerprinting.

Typen und Einsatzbereiche: Host-Discovery oder Inventarisierung, Port-Scanning, Betriebssystem-Erkennung, Dienst- und Versionsbestimmung sowie Konfigurations- und Schwachstellen-Scans. Anwendungsfelder sind Netzwerkdokumentation, Sicherheitsüberprüfungen, Compliance-Prüfungen und Troubleshooting.

Ausgaben und Integration: Netzwerkscanner erzeugen Listen von Geräten, IP-Adressen, Hostnamen, MAC-Adressen, offenen Ports und laufenden Diensten. Berichte liegen oft als Text, CSV, JSON oder HTML vor und können in CMDBs, Monitoring-Systeme oder SIEM-Plattformen importiert werden.

Rechtliche und ethische Aspekte: Der Einsatz von Netzwerkscannern ist sensibel und kann Netzwerke belasten oder Sicherheitslücken offenlegen. Scans sollten nur mit ausdrücklicher Genehmigung und innerhalb festgelegter Richtlinien erfolgen, um Störungen zu vermeiden.