LAN Discovery è un’applicazione grafica per scoprire i dispositivi raggiungibili nella rete locale e capire quali servizi espongono. La versione 1.0.2 unisce scansione IP, storico, confronto, inventario, controlli informativi di sicurezza e una mappa della rete. È disponibile per SysLinuxOS nei menu SysLinuxOS Tools e Networking. ed è utilizzabile su Debian 13 e debian based (test non su tutti).
Cosa mostra LAN Discovery
Per ogni host rilevato la tabella può mostrare indirizzo IP, nome, indirizzo MAC, produttore, latenza, porte aperte, servizi e indicazioni sul sistema operativo. La disponibilità di ciascun dato dipende dal profilo, dai permessi e dalle risposte del dispositivo: un campo vuoto non dimostra che una funzione o una porta siano assenti.
Si può esaminare un singolo indirizzo oppure una rete in formato CIDR, anche IPv6. Il pulsante Colonne permette di scegliere quali dettagli tenere visibili; durante la scansione sono mostrati avanzamento e stato, e Annulla interrompe il lavoro in corso.
Profili di scansione e protocolli opzionali
ping: ricerca gli host senza analizzare le porte.
quick: controlla le porte più comuni per una ricognizione veloce.
full: esamina le porte da 1 a 65535 e, quando possibile, raccoglie dettagli dei servizi e indicazioni sul sistema operativo; abilita anche mDNS e SSDP.
security: esegue verifiche informative mirate sui servizi con una selezione fissa di script Nmap.
Profili personalizzati possono attivare traceroute e interrogazioni SNMP oltre a mDNS e SSDP. SNMP usa una community fornita al momento della scansione: non viene salvata nello storico. Le funzioni opzionali richiedono gli strumenti corrispondenti e dispositivi che rispondano ai rispettivi protocolli.
Storico, confronto e inventario
Ogni scansione viene conservata localmente e può essere riaperta dalla scheda Storico. Confronta evidenzia host nuovi, scomparsi o modificati. Per evitare falsi allarmi, nuovi e scomparsi sono segnalati solo fra scansioni complete con la stessa copertura di rete e lo stesso metodo di scoperta; una scansione annullata non viene confrontata come completa e scansioni con modalità di privilegi diverse non sono considerate comparabili.
Nella scheda Inventario si possono associare a un dispositivo un nome, note ed etichette. In questo modo gli indirizzi rilevati diventano più facili da riconoscere nelle verifiche successive. Una scansione salvata può essere esportata in CSV, JSON o HTML autonomo.
Mappa della rete: topologia inferita
La scheda Mappa dispone gli host intorno al gateway e consente zoom, spostamento della vista, trascinamento dei nodi e selezione di un host per tornare alla riga corrispondente. La mappa è esplicitamente inferita: le linee sono una rappresentazione stimata e non identificano la porta di uno switch né dimostrano il cablaggio fisico.
Sicurezza e azioni sugli host
La scheda Sicurezza raccoglie osservazioni tratte da controlli Nmap selezionati. Può segnalare, per esempio, Telnet aperto, accesso FTP anonimo, configurazioni SMB o SSH deboli, metodi HTTP rischiosi e certificati TLS scaduti. Sono indizi utili per un controllo manuale, non una certificazione di sicurezza o una prova automatica di vulnerabilità.
Con il clic destro su un host si può copiare l’IP oppure avviare SSH, RDP, browser, ping o traceroute. Se è noto il MAC, è disponibile anche Wake on LAN. Le azioni che aprono programmi esterni richiedono il relativo client installato.
Installazione di LAN Discovery
Se il repository SysLinuxOS Tools è già configurato, installa il pacchetto con APT:
sudo apt update sudo apt install landiscovery
In alternativa scarica il pacchetto LAN Discovery 1.0.2 dalla release GitHub e installalo dalla cartella in cui si trova:
sudo apt install ./landiscovery_1.0.2_all.deb
Il pacchetto installa Nmap, arp-scan e le dipendenze GTK/polkit. Gli strumenti Avahi e SNMP abilitano funzioni di scoperta opzionali. Dal terminale la GUI si avvia con landiscovery gui oppure lds gui.
Come eseguire una scansione
Inserisci, per esempio, l’indirizzo del router o una rete come 192.168.1.0/24, scegli quick e premi Avvia. Autorizza l’eventuale richiesta polkit per i passaggi privilegiati. Alla fine apri Storico per conservare e riaprire il risultato; ripeti la scansione più tardi e usa Confronta per vedere le differenze attendibili.
La riga di comando offre anche scansione, storico, confronto ed esportazione:
landiscovery scan 192.168.1.0/24 --profile quick landiscovery history landiscovery compare 1 2 landiscovery export 2 --format html -o scan.html
Precauzioni e limiti
Scansiona soltanto reti che gestisci o per le quali hai autorizzazione. Gli intervalli pubblici o ampi richiedono conferma, mentre le reti IPv6 più estese di /112 vengono rifiutate. Senza i permessi necessari alcune informazioni non sono disponibili e la modalità ridotta viene indicata nella GUI. Firewall, dispositivi spenti e risposte intermittenti possono influenzare il risultato. La mappa resta una stima, non un disegno fisico della rete.
Per completare l’analisi della rete puoi leggere anche la guida a SysLinuxOS WiFi Analyzer; per la manutenzione del computer trovi SysLinuxOS Care.
Download e sorgenti
Codice sorgente, documentazione e screenshot
Release 1.0.2 e pacchetto Debian
Repository APT SysLinuxOS Tools
Leggi l’articolo in inglese: LAN Discovery: local network discovery guide.
LAN Discovery: scoperta e mappa della rete locale
Informazioni sull'autore
