Net Swiss Knife

Net Swiss Knife — это Android-приложение «швейцарский армейский нож» для диагностики сети и утилит. Он предоставляет набор сетевых инструментов в чистом современном пользовательском интерфейсе Jetpack Compose + Material 3.

Особенности

Пинг

Измерение задержки ICMP туда и обратно с результатами потоковой передачи в реальном времени.

- Настраиваемое количество зондов (1–100), время ожидания (100–30 000 мс) и размер пакета (1–65 507 байт). - Отчеты RTT по каждому зонду с порядковыми номерами и статусом (УСПЕХ/ВРЕМЯ/ОШИБКА)

Трассировка

Анализ сетевых путей с уточнением геолокации для каждого перехода.

- Настраиваемое максимальное количество переходов (1–64), тайм-аут (500–30 000 мс) и число зондов на переход (1–5). - Поддержка двух протоколов: ICMP и UDP. - Автоматическое обнаружение MTU или индивидуальный размер пакета (28–1472 байта). - На каждом переходе отображается IP-адрес, имя хоста обратного DNS, RTT и географическое местоположение.

Сканер портов

Сканирование доступности TCP-порта с идентификацией службы.

- 7 предустановленных групп портов: «Общие службы», «Хорошо известные» (1–1024), «Интернет», «Базы данных», «Почта», «Удаленный доступ» и «Пользовательский диапазон» (до 10 000 портов). - Параллельное сканирование (1–500 одновременных зондов), тайм-аут для каждого порта (100–30 000 мс) - Разрешение имен служб и захват баннеров для открытых портов.

Сканер локальной сети

Обнаружение локальных сетевых устройств в подсетях IPv4.

- Сканирование подсети CIDR (/16–/30) с автоматическим определением текущей подсети. - Сведения о каждом хосте: IP-адрес, имя хоста обратного DNS, MAC-адрес, имя поставщика OUI, открытые порты, RTT, флаг шлюза. - Параллельные проверки хостов (1–500) с потоковой передачей хода выполнения в реальном времени и окончательным итогом.

DNS-поиск

Полное разрешение записей DNS с несколькими вариантами преобразователя.

- 10 типов записей: A, AAAA, MX, TXT, CNAME, NS, SOA, PTR, SRV, CAA. - Параметры преобразователя: системные по умолчанию, Google (8.8.8.8), Cloudflare (1.1.1.1) или собственный сервер. - Возвращает разрешенные записи, время запроса и необработанный ответ DNS.

Wi-Fi-сканер

Анализ среды Wi-Fi и оптимизация каналов.

- Обнаружение точки доступа по уровню сигнала RSSI, отсортированному по сигналу - Поканальный анализ перегрузки в диапазонах 2,4 ГГц, 5 ГГц и 6 ГГц. - Информация о подключенной сети в реальном времени и рекомендации по лучшим каналам (наименее перегруженные каналы 1, 6 или 11 на частоте 2,4 ГГц).

TLS-инспектор

Анализ цепочки сертификатов SSL/TLS для любого хоста TCP.

- Настраиваемый хост, порт (по умолчанию 443) и тайм-аут (500–30 000 мс) - Полная цепочка сертификатов: лист, промежуточные элементы и корень. - Для каждого сертификата: CN и организация субъекта/эмитента, даты действия, SAN, серийный номер, алгоритм подписи, алгоритм открытого ключа и длина в битах, отпечаток пальца SHA-256. - Сводка соединения: версия TLS, набор шифров, время установления связи, статус доверия цепочки. - Выделяет просроченные сертификаты и самозаверяющие сертификаты. - Работает с любым TCP-хостом, а не только с HTTPS — не отправляет HTTP-запрос

Обнаружение топологии сети

Обнаружение топологии сети на основе SNMP посредством обхода BFS.

- Обнаружение исходного IP-адреса с использованием SNMP v1, v2c или v3 с настраиваемой строкой/учетными данными сообщества. - Соседи обнаружены через LLDP (IEEE 802.1AB) и CDP (протокол обнаружения Cisco) - Данные для каждого узла: sysDescr, sysName, sysLocation, время безотказной работы, поставщик, модель, версия прошивки. - Перечисление интерфейсов со скоростью, MAC-адресом и рабочим статусом (ВВЕРХ/ВНИЗ) - Обнаружение VLAN через MIB Cisco VTP и MIB стандарта IEEE 802.1Q. - Интерактивное полотно принудительного макета с жестами панорамирования/масштабирования и нижним листом с подробной информацией об узлах. - Настраиваемое максимальное количество переходов (1–10), тайм-аут и протоколы аутентификации/приватности SNMP v3 (MD5/SHA, DES/AES128)