网络管理员有必要了解他们的网络，以便更有效地保护它。对安全专业人员来说最有用的格言之一是“知己知彼”；而对于网络安全来说，网络资产的发现和网络资产的映射是必不可少的。如果没有最新的网络地图和资产清单，可能很难知道您在保护什么。以下工具可以帮助简化流程，除了花费一点时间外，几乎不需要任何成本。Open-AudITOpen-AudIT是一个网络发现、清点和审计程序，这个免费的开源软件扫描网络并存储有关它发现的设备的信息。它提供了一个生成报告的框架，其中包括有关软件许可证、配置更改、未授权设备、资源使用和硬件保修状态的信息。相关链接：http://open-audit.org/NetsurveyorWiFiScanner使用这个免费的802.11发现工具更好地了解您的无线网络。除了许多以性能为导向的功能外，安全专业人员还将对其站点调查功能感兴趣，该功能报告新的接入点及其位置，以防止未经授权的接入点引起的问题。相关链接：http://nutsaboutnets.com/netsurveyor-wifi-scanner/AdvancedIPScanner顾名思义。这个易于使用的工具执行快速扫描以检测网络设备，包括无线路由器；扫描HTTP、HTTPS、FTP、RDP和共享文件夹的端口；并允许用户连接到网络上运行Radmin服务器的所有计算机。它还具有ping、tracert、telnet和SSH等命令。相关链接：http://www.advanced-ip-scanner.com/Fing作为一个轻量级的实用程序，可以在桌面或移动设备上运行，Fing允许用户快速查看当前网络上的设备，从而让用户获得洞察力IP和MAC地址、设备制造商和互联网服务提供商(ISP)位置。该应用程序本身是免费的，但有一项按月收费的附加服务，可提供基于同一发现引擎构建的高级监控和分析工具。相关链接：http://www.overlooksoft.com/featuresNetworkMapping有了这个工具，你对网络的了解不再局限于列表。它绘制交互式网络图，允许用户可视化带宽使用情况，指示哪些节点受到不利影响。相关链接：http://www.spiceworks.com/free-network-mapping-software/Cheops-ngCheops-ng是另一种绘制网络地图的替代工具，这个免费的网络映射和监控工具可以发现网络资产，并提供一种直观的方式来查看节点之间的关系。除了检测主机的操作系统外，该软件还可以检测主机，查看主机正在运行哪些服务。相关链接：http://cheops-ng.sourceforge.net/index.phpOpenNMSOpenNMS的功能不仅限于发现网络资产。它是一个网络管理应用平台，不仅提供发现功能，还提供有关网络设备的信息。事件通知功能。此外，它还具有事件管理功能，可以管理自己的事件，也可以管理来自外部信息源的事件，如SNMPTraps、系统日志或TL/1。这可能非常适合无法负担安全信息和事件管理(SIEM)解决方案的组织。相关链接：http://www.opennms.org/NetworkViewNetworkView并非完全免费，但仍然是发现网络设备的一种相当昂贵的方式，许可费不到80美元。它可以在桌面上或通过闪存驱动器运行，并且可以使用DNS、SNMP、端口、NetBIOS和WMI发现TCP/IP节点和路由器。它通过可打印的网络图和报告提供所有相关详细信息，例如MAC地址和供应商名称。相关链接：http://www.networkview.com/Nmap尽管有IP过滤器、防火墙和路由器等障碍，Nmap还是有很多方法来发现网络资源。它是清点网络资产的工具。一个可靠的工具，更不用说管理服务升级计划和监控主机或服务正常运行时间了。相关链接：http://nmap.org/AngryIPScanner作为一款简单的轻量级IP扫描工具，AngryIPScanner采用多线程扫描技术提供快速扫描服务，搜索结果可以保存为CSV、TXT、XML格式或者以IP-Port等格式列出文件。该工具提供了一个灵活的基于Java的框架，可以通过插件轻松扩展，以收集有关扫描IP的额外信息。相关链接：http://angryip.org/w/下载http://www.darkreading.com/application-security/10-free-or-low-cost-network-discovery-and-mapping-tools/d/d-id/1141182
