Was ist L0p4Map?

L0p4Map ist ein professionelles Netzwerküberwachungswerkzeug, das die Leistungsfähigkeit von nmap mit einer sauberen, modernen dunklen Benutzeroberfläche kombiniert. Entwickelt für Sicherheitsforscher und Netzwerkadministratoren, die eine schnelle, detaillierte Sicht auf ihre Infrastruktur benötigen. Kein Ballast. Kein Unsinn. Nur reine Netzwerkintelligenz. Jetzt verfügbar für Linux, Windows und macOS.

Funktionen

• Multi-Plattform-Unterstützung: funktioniert auf Linux (Debian/Arch), Windows und macOS mit der gleichen Oberfläche und dem gleichen Funktionsumfang
• Kontinuierliches Monitoring: Leichter Daemon/Agent, der passiv ARP- und mDNS-Datenverkehr überwacht, ohne das gesamte Netzwerk neu scannen zu müssen
• Benachrichtigungen: Echtzeitbenachrichtigung, wenn ein neues, nicht autorisiertes Gerät im Netzwerk erscheint
• Kontinuierliches SNMP-Polling: Periodische SNMP-Abfragen, um den Gerätestatus in Echtzeit aktuell zu halten, ohne auf den nächsten Scan-Zyklus warten zu müssen
• ARP-Netzwerkscan: Schnelle Host-Erkennung mit lokaler IEEE-OUI-Datenbankabfrage
• Bereichskartografie: Scannen Sie beliebige IP / CIDR / Bereiche. Geroutete Bereiche werden per Traceroute kartiert (Hosts unter ihrem letzten Hop-Router gruppiert)
• Hostnamenauflösung: Mehrfachmethode-Erkennung via Reverse-DNS, NetBIOS (Windows) und mDNS/Avahi (Linux, Mac, IoT)
• Geräte-Fingerprinting: TTL-basierter OS-Hinweis (Linux/macOS, Windows, Netzwerkgerät), TCP-Port-Abfrage auf topologierelevanten Ports, rohe SNMP sysDescr-Abfrage (keine externen Bibliotheken)
• Eingebettetes Service-Fingerprinting: Erkennt passiv iLO / InfoPrint / XPort / SATO / Zebra durch Banner-Grabbing und markiert sie im Graphen als Geräte, die bekanntermaßen mit Standard-Anmeldedaten ausgeliefert werden, zur manuellen Überprüfung
• Rollen-Erkennung: Automatische Klassifizierung jedes Hosts: Gateway, Router, Access Point, Switch, PC, Apple, Mobilgerät, Raspberry Pi, virtuelle Maschine, unbekannt, unter Kombination von Hersteller, Hostname, TTL, offenen Ports und SNMP-Antwort
• Echter Netzwerktopologie-Graph: Hierarchischer vis.js-Graph, der die tatsächliche Netzwerkstruktur widerspiegelt: Gateway oben, Zwischengeräte (Router/APs/Switches) auf einer zweiten Ebene, Clients unter ihrem übergeordneten Gerät gruppiert. Umschaltbar zwischen hierarchischen und Force-Atlas-Layouts
• Subnetz-Begrenzungsrahmen: Jedes erkannte Subnetz wird als gestrichelte Überlagerung direkt auf der Graph-Leinwand gezeichnet, beschriftet mit seiner CIDR
• Typisierte Kanten: Drei visuell unterschiedliche Verbindungstypen: Uplink (Gateway zum Internet), Backbone (Zwischengerät zum Gateway), Client-Link (Gerät zum übergeordneten Gerät)
• Topologie-Panel: Live-Overlay, das Subnetz, Gateway-IP, Gesamtgerätezahl und Anzahl der Zwischengeräte anzeigt

Screenshots

Startseite: Netzwerkscanner

Port-Scan: Vollständige nmap-Integration

Netzwerktopologie: Hierarchischer Topologiegraph

Netzwerktopologie: Force-Atlas-Layout

Angriffsfläche: Offengelegte Dienste, offene Ports und Schwachstellenübersicht

Verkehrsanalysator: Echtzeit-Netzwerkverkehrsanalyse

Voraussetzungen

Linux (Debian oder Arch)

• Python 3.11+
• nmap installiert (sudo pacman -S nmap oder sudo apt install nmap)
• Npcap/libpcap für die Paketerfassung (normalerweise bereits auf Debian/Arch vorhanden)
• Root-Rechte (erforderlich für ARP-Scanning und Paketerfassung)

Windows 10/11

• Python 3.11+
• Nmap für Windows (offizielles Installationsprogramm von nmap.org, enthält Npcap)
• Npcap im Modus "WinPcap API-kompatibel" installiert (erforderlich für die Paketerfassung)
• Als Administrator ausführen (erforderlich für ARP-Scanning und Paketerfassung)

macOS (Intel und Apple Silicon)

• Python 3.11+
• nmap installiert (brew install nmap)
• Root-Rechte (erforderlich für ARP-Scanning und Paketerfassung)

Installation

Linux

Arch Linux-Benutzer können direkt aus dem AUR installieren:

yay -S l0p4map

Alternativ auf jeder Linux-Distribution:

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
sudo chmod +x L0p4Map.sh

macOS

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
chmod +x L0p4Map.sh

Windows

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python -m venv venv
venv\Scripts\activate
pip install -r requirements.txt

Stellen Sie sicher, dass nmap und Npcap installiert und im System-PATH verfügbar sind, bevor Sie das Tool starten.

Verwendung

Linux und macOS

Starten Sie das Tool mit Root-Rechten:

sudo ./L0p4Map.sh

Windows

Öffnen Sie ein Terminal (PowerShell oder CMD) als Administrator, dann:

venv\Scripts\activate
python L0p4Map.py

Arbeitsablauf

1. Wählen Sie die Netzwerkschnittstelle aus dem Dropdown-Menü der Symbolleiste
2. Drücken Sie [ SCAN ], um alle Geräte zu entdecken: Jeder Host wird per TTL, Port-Abfrage und SNMP gefingerprintet
3. Klicken Sie auf ein Gerät, um Details zu sehen und Schnellaktionen auszuführen (Ping, Traceroute, Port-Scan)
4. Wechseln Sie zu Graph, um die echte Netzwerktopologie zu erkunden: Bewegen Sie die Maus über Knoten für vollständige Geräteinformationen, Doppelklick, um eine benutzerdefinierte Bezeichnung zuzuweisen
5. Wechseln Sie zwischen [ HIERARCHICAL ]- und [ FORCE ATLAS ]-Layout in der Graph-Ansicht
6. Verwenden Sie Attack Surface, um einen tiefgehenden nmap + vulners-Scan auf einem beliebigen Host durchzuführen und CVEs zu überprüfen
7. Verwenden Sie Traffic Analyzer, um Live-Pakete zu erfassen, nach Gerät oder Protokoll zu filtern und nach CSV zu exportieren
8. Aktivieren Sie [ LIVE ] in der Graph-Ansicht, um die Topologie automatisch aktuell zu halten
9. Aktivieren Sie Continuous Monitoring, um den Agenten passiv auf ARP/mDNS lauschen zu lassen und Benachrichtigungen über neue Geräte zu erhalten, ohne einen vollständigen Scan neu starten zu müssen

Rechtlicher Hinweis

Dieses Tool ist ausschließlich für autorisierte Netzwerkprüfungen konzipiert. Verwenden Sie L0p4Map nur in Netzwerken, die Ihnen gehören oder für die Sie ausdrücklich die Erlaubnis zum Testen haben. Nicht autorisiertes Scannen ist illegal.

Autor

HaxL0p4: GitHub