nybaywatch/agrusscannerWindows-Netzwerkaufklärungsscanner mit Ping-Sweeps, TCP-Port-Scanning und tiefer AI/ML-Diensterkennung zum Auffinden von Shadow-AI, nicht autorisierten LLM-Bereitstellungen und GPU-Infrastruktur.
Netzwerk-Reconnaissance-Tool mit tiefer AI/ML-Service-Erkennung. Scannt Ihr Netzwerk, um Hosts und offene Ports zu entdecken, und identifiziert AI-Dienste, die in Ihrer Infrastruktur laufen.
Entwickelt für Sicherheitsteams, IT-Administratoren und Forscher, die Sichtbarkeit in Shadow AI, rogue LLM-Deployments und GPU-Infrastruktur in ihren Netzwerken benötigen.
Es gibt eine wachsende Besorgnis über Shadow AI, und dies bietet eine einfache Möglichkeit, Netzwerke zu scannen. Außerdem sind viele der typischen Scanning-Tools für Windows langsam und haben schlecht geschriebene Oberflächen, insbesondere für alle, die einen 4K+-Monitor verwenden. Agrus Scanner ist in nativem C#/.NET mit WPF gebaut — kein Electron, kein eingebetteter Browser — sodass es schnell startet, schnell scannt und ressourcenschonend bleibt. Ich war es leid, winzige Schrift lesen zu müssen, und als ein Freund/Kunde nach einer Möglichkeit suchte, nach Shadow AI zu scannen, und kein Windows-Tool verfügbar war, schien es eine natürliche Kombination zu sein.
Es funktioniert auch als einfacher Netzwerkscanner — Ping-Sweeps, Port-Scanning und Hostname-Auflösung sind alle integriert. Sie benötigen kein separates Tool für grundlegende Reconnaissance. Aber wo Agrus wirklich heraussticht, ist die AI-Erkennung: Es geht über Port-Scanning hinaus, indem es entdeckte Dienste aktiv mit AI-spezifischen API-Aufrufen sondiert und Modellnamen, GPU-Details, Container-Informationen und Versionsdaten zurückliefert. Wenn jemand in Ihrem Netzwerk einen AI-Dienst betreibt, findet Agrus ihn und sagt Ihnen genau, was es ist.
Es läuft auch als MCP-Server, sodass AI-Agenten wie Claude Code und OpenClaw es als Tool nutzen können — Netzwerke scannen, Hosts sondieren und Ergebnisse autonom zurückliefern. Richten Sie Ihren Agenten auf den Endpunkt, und er erledigt den Rest.
Laden Sie den neuesten Installer von Releases herunter, oder direkt:
AgrusScanner-Setup-1.0.2.msi — eigenständig, keine .NET-Runtime erforderlich.
Auch im Microsoft Store verfügbar. Oder besuchen Sie die Tools-Seite für den Download-Link, die Prüfsumme und den winget-Installationsbefehl.
Erfordert Windows 10/11. Der Installer und die installierten Binärdateien sind Authenticode-signiert (Azure Trusted Signing, Herausgeber Joseph Fago). Nach der Installation halten sich die Erkennungssignaturen selbst aktuell; Sie benötigen nur dann einen neuen Installer, wenn sich die App selbst ändert.
/.well-known/voicestudio-speech-Discovery-Endpunkt auf ihrem charakteristischen Standardport 3900/status-Endpunkt auf seinem charakteristischen Standardport 1416/health auf ihrem charakteristischen Standardport 8108| Kategorie | Erkannte Dienste |
|---|---|
| LLM | Ollama, vLLM, HF TGI, llama.cpp, KoboldCpp, LM Studio, LiteLLM, Jan.ai, GPT4All, LocalAI, FastChat, Tabby, Xinference, SGLang, text-generation-webui, NVIDIA NIM, NVIDIA Dynamo, OpenLLM, MLX-LM, llamafile, Aphrodite Engine, llama-swap, LMDeploy, exo, TabbyAPI |
| Image Gen | Stable Diffusion (A1111), ComfyUI, InvokeAI, SD WebUI Forge, Fooocus-API |
| Video Gen | SwarmUI, HunyuanVideo |
| Voice / STT / TTS | Speaches, whisper.cpp, OpenedAI-Speech, F5-TTS, GPT-SoVITS, XTTS-API-Server, Coqui XTTS Streaming, Kokoro-FastAPI, Chatterbox-TTS-Server, VoiceStudio |
| ML Platform | NVIDIA Triton, TorchServe, TensorFlow Serving, MLflow, Ray Serve, BentoML, KServe, MindsDB |
| AI Platform | Open WebUI, AnythingLLM, LibreChat, Flowise, Dify, SillyTavern, n8n, PrivateGPT, Gradio apps |
| Agent Platform | AutoGen Studio, Letta, OpenHands, CrewAI Studio, Langflow, OpenClaw, Agent Zero |
| RAG Platform | Onyx, R2R, kotaemon, RAGFlow, Quivr, Verba, Khoj, Hayhooks (Haystack) |
| Embeddings | HF Text Embeddings Inference (TEI), Infinity |
| Vector DB | Qdrant, ChromaDB, Weaviate, Milvus, Typesense |
| MCP Server | Jeder MCP-Server über Streamable HTTP (initialize / server/discover) oder Legacy HTTP+SSE, plus Home Assistant MCP; meldet Name, Version und Tools/Resources/Prompts |
| GPU Infra | NVIDIA DCGM Exporter, Triton Metrics, TorchServe Metrics |
| Container | Docker-API mit 70+ AI-Image-Musterübereinstimmungen |
Die Erkennung geht über Port-Scanning hinaus - der Prober fragt dienstspezifische API-Endpunkte ab, extrahiert Modellnamen, Versionen, GPU-Informationen und Container-Details.
Ab 1.0 ist das, was Agrus erkennen kann, von der App selbst getrennt, so wie ein Antivirus seine Engine von seinen Definitionen trennt.
Wie es funktioniert