Combien de machines tiennent vraiment sur le reseau interne, laquelle garde le port 445 ouvert, et laquelle partage un disque entier en ecriture : une seule fenetre repond aux trois questions. SoftPerfect Network Scanner 26.9 met decouverte, sondage de ports, audit des partages et interrogations distantes dans le meme tableau.

Remplir une plage, lancer une fois

En haut de la fenetre il y a deux cases, une premiere IP et une derniere, pre-remplies avec le debut de une plage domestique courante. Pour prendre tout le sous reseau, on pousse la derniere valeur a 255 ou on tape la plage en notation CIDR. Apres Start Scanning le tableau grandit ligne par ligne, une machine par ligne : adresse, MAC, temps de reponse, nom de hote et type de machine.

La colonne MAC merite une phrase a elle, car la adresse materielle revient meme quand la machine pend derriere un autre routeur, et le prefixe du fabricant se compare a une liste locale au lieu de etre cherche en ligne. Le type est devine aussi, routeurs, stockage en reseau, cameras et imprimantes porteront une etiquette en tete de ligne.

Ports, bannieres et certificats

Le sondage ne s arrete pas au mot ouvert. Il garde la premiere phrase que dit le service, donc la banniere : quel serveur web tourne la, quelle version un service FTP annonce, quelles methodes SSH accepte. A cote, il sort de tout certificat SSL ou TLS le emetteur, le sujet et la date de fin, si bien que retrouver le certificat expire du reseau coute un balayage au lieu de un tour de navigateurs.

Le versant SNMP atteint commutateurs et imprimantes. En 26.9 le moteur devine seul quelle paire de authentification et de chiffrement SNMPv3 la contrepartie attend, donc des combinaisons comme SHA-224 avec AES-192-B ou AES-256-B ne se essaient plus a la main. Le navigateur de MIB porte maintenant sa base dedans, et un telechargement separe de MIB devient inutile.

Partages : ceux qui ecrivent et ceux qui se cachent

Une fois le balayage des partages active, chaque machine Windows fait pousser sous elle le arbre de ce quelle publie. Un cadenas marque les dossiers qui veulent des identifiants, sans cadenas tout le monde entre. Le plus utile est le test de ecriture, car le balayeur essaie vraiment de ecrire et signale ce qui passe. Le constat le plus frequent de un controle interne, un partage provisoire dont les droits ne ont jamais ete retires, tombe de cette etape.

Regarder dedans par WMI, le registre et SNMP

Le menu contextuel porte une douzaine de portes distantes : WMI, registre distant, services distants, fichiers distants, compteurs de performance, SNMP, SSH, XML, JSON et scripts. Ce qui est choisi est ce qui lit. Les logiciels installes, le modele de processeur, la duree depuis le demarrage et le compte ouvert a cet instant arrivent dans des colonnes prevues.

Le outil fabrique aussi ses propres colonnes par script, en VBScript ou en Python, une colonne par sonde maison. Une cle de registre, le contenu de un fichier, le etat de un service : quelques lignes accrochees a une colonne et le resultat tombe dans le tableau. Une version en ligne de commande fait tourner des taches sans surveillance et sort le resultat dans un fichier. Un cran plus loin se trouve la liaison Nmap, qui appelle un Nmap local pour identifier le systeme, la version des services et les scripts NSE, et reecrit le resultat dans le meme tableau.

Ce que la version 26.9 a change

Le plus visible est la surveillance continue : choisir quelques machines et suivre latence, perte de paquets, gigue et qualite de ligne, avec une courbe de qualite saut par saut dans les proprietes. Pour une liaison qui ne bronche que parfois, cela vaut mieux que appuyer sur ping encore et encore. Les proprietes de fichier distant gagnent des colonnes de somme MD5, SHA-1 et SHA-256, donc verifier si un fichier a change ne demande plus de le copier dehors.

Les autres changements sont des coupes. La mise en veille et la hibernation distantes, la colonne de commentaire, la option de duree de marche et le objet de script Telnet ont disparu de cette version. Le travail SNMPv3 avec SHA-384 et SHA-512 apporte en 26.7, et le historique long des machines de 26.5, sont toujours la.

Ou finit le essai et ou commence la licence

Il tourne sans installation : decompresser, double clic, ou le porter sur une cle USB sans rien ecrire dans le systeme hote. Le paquet fait 22 MB, la version portable 24 MB, et Windows, macOS, Linux sont servis, avec Intel, AMD et ARM64 sur la liste.

Le essai ne porte pas de date de fin, mais le tableau ne montre jamais plus de dix machines. Un reseau domestique de une douzaine de choses passe, une salle de serveurs non. Le achat enleve le plafond : la licence est permanente, reste valable pour la version du produit tenue a le achat, et comprend un an de mises a jour gratuites, apres quoi les versions neuves se prennent a prix reduit. La facturation se fait par machine, avec des lots de plusieurs machines, des licences de site et une licence mondiale.

Pour qui cela convient

Qui repond de dizaines ou de centaines de machines est le lecteur evident. Une machine neuve a declarer, la machine de un partant a verifier pour ses partages, un serveur avec un port ouvert sans raison : une fenetre termine le travail, et le resultat part en tableau vers quelqu un.

Qui se demande seulement combien de machines tiennent dans le logement peut le prendre aussi, mais le plafond de dix arrive d abord, et un outil plus leger serait moins de peine pour cette question. Ce ne est pas non plus une sentinelle : il ne y a ni service resident ni console centrale, et des alertes continues sur les changements de parc demandent un autre systeme.

La place de SoftPerfect Network Scanner 26.9 est claire. Les questions que un administrateur pose chaque jour, qui est en ligne, quels ports sont ouverts, quoi est partage, quel logiciel est installe, finissent dans un tableau qui trie, exporte et se scripte. Pas de installation, trois systemes, un essai sans date de fin, et le prix du chemin gratuit est une liste limitee a dix machines.