Cos'è L0p4Map?

L0p4Map è uno strumento di monitoraggio di rete di livello professionale che combina la potenza di nmap con un'interfaccia scura, moderna e pulita. Progettato per ricercatori di sicurezza e amministratori di rete che necessitano di visibilità rapida e dettagliata sulla propria infrastruttura.

Niente gonfiature. Niente stronzate. Solo pura intelligenza di rete.

Ora disponibile su Linux, Windows e macOS.

Caratteristiche

• Supporto Multipiattaforma: funziona su Linux (Debian/Arch), Windows e macOS con la stessa interfaccia e lo stesso set di funzionalità
• Monitoraggio Continuo: demone/agente leggero che osserva passivamente il traffico ARP e mDNS senza bisogno di riscansionare l'intera rete
• Avvisi: notifica in tempo reale quando appare un nuovo dispositivo non autorizzato sulla rete
• Polling SNMP Continuo: interrogazioni SNMP periodiche per mantenere aggiornato lo stato dei dispositivi in tempo reale, senza attendere il ciclo di scansione successivo
• Scansione ARP di Rete: rilevamento rapido degli host con consultazione del database locale IEEE OUI
• Mappatura di Intervalli: scansione di qualsiasi IP/CIDR/intervallo. Gli intervalli instradati vengono mappati tramite traceroute (host raggruppati sotto il router dell'ultimo hop)
• Risoluzione Nomi Host: rilevamento multi-metodo tramite DNS inverso, NetBIOS (Windows) e mDNS/Avahi (Linux, Mac, IoT)
• Fingerprinting dei Dispositivi: suggerimento del sistema operativo basato su TTL (Linux/macOS, Windows, dispositivo di rete), probe su porte TCP rilevanti per la topologia, interrogazione SNMP raw sysDescr (senza librerie esterne)
• Fingerprinting dei Servizi Incorporato: rileva passivamente iLO / InfoPrint / XPort / SATO / Zebra tramite banner grabbing e li segnala sul grafico come dispositivi noti per venire forniti con credenziali predefinite, per verifica manuale
• Rilevamento del Ruolo: classificazione automatica di ciascun host: gateway, router, access point, switch, PC, Apple, mobile, Raspberry Pi, macchina virtuale, sconosciuto, combinando vendor, hostname, TTL, porte aperte e risposta SNMP
• Grafico della Topologia di Rete Reale: grafico gerarchico vis.js che riflette la struttura effettiva della rete: gateway in alto, dispositivi intermedi (router/AP/switch) su un secondo livello, client raggruppati sotto il loro genitore. Layout commutabile tra Hierarchical e Force Atlas
• Riquadri di Delimitazione delle Sottoreti: ogni sottorete rilevata viene disegnata come overlay tratteggiato direttamente sulla tela del grafico, etichettata con il suo CIDR
• Archi Tipizzati: tre tipi di collegamento visivamente distinti: uplink (gateway verso internet), backbone (dispositivo intermedio verso gateway), collegamento client (dispositivo verso genitore)
• Pannello della Topologia: overlay live che mostra sottorete, IP del gateway, numero totale di dispositivi e conteggio dei dispositivi intermedi
• Integrazione Completa con nmap: scansione SYN, UDP, rilevamento OS, versione servizi, script NSE
• Banner Grabbing: enumerazione HTTP, SMB, FTP, SSH, SSL
• Rilevamento di Vulnerabilità: ricerca CVE tramite vulners, script vuln e malware
• Superficie d'Attacco: panoramica di servizi esposti, porte aperte e CVE per host con punteggio CVSS e link diretto a NVD; risultati esportabili in CSV
• Analizzatore di Traffico: cattura pacchetti in tempo reale con statistiche per dispositivo, colorazione dei protocolli, barra di filtro, doppio click per eseguire la scansione delle porte; esportabile in CSV
• Traceroute: basato su ICMP con output in tempo reale
• Selezione dell'Interfaccia: scegli su quale interfaccia di rete eseguire la scansione
• Monitoraggio Live: aggiornamento automatico del grafico di rete a intervalli configurabili (30s / 60s / 120s)
• Esportazione Scansione: salva l'output completo di nmap in .txt
• Esportazione Grafico: esporta la topologia di rete in CSV o PNG
• Etichette Personalizzate per i Nodi: assegna nomi personalizzati a qualsiasi dispositivo direttamente sul grafico (doppio click)
• Interfaccia Scura Professionale: realizzata con PyQt6

Schermate

Home: Scanner di Rete

Scansione Porte: Integrazione Completa di nmap

Topologia di Rete: Grafico Gerarchico

Topologia di Rete: Layout Force Atlas

Superficie d'Attacco: Servizi Esposti, Porte Aperte e Panoramica delle Vulnerabilità

Analizzatore di Traffico: Analisi del Traffico di Rete in Tempo Reale

Requisiti

Linux (Debian o Arch)

• Python 3.11+
• nmap installato (sudo pacman -S nmap o sudo apt install nmap)
• Npcap/libpcap per la cattura dei pacchetti (normalmente già presenti su Debian/Arch)
• Privilegi di root (richiesti per la scansione ARP e la cattura dei pacchetti)

Windows 10/11

• Python 3.11+
• Nmap per Windows (installer ufficiale da nmap.org, include Npcap)
• Npcap installato in modalità "WinPcap API-compatible" (richiesto per la cattura dei pacchetti)
• Eseguire come Amministratore (richiesto per la scansione ARP e la cattura dei pacchetti)

macOS (Intel e Apple Silicon)

• Python 3.11+
• nmap installato (brew install nmap)
• Privilegi di root (richiesti per la scansione ARP e la cattura dei pacchetti)

Installazione

Linux

Gli utenti Arch Linux possono installare direttamente dall'AUR:

yay -S l0p4map

In alternativa, su qualsiasi distribuzione Linux:

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
sudo chmod +x L0p4Map.sh

macOS

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
chmod +x L0p4Map.sh

Windows

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python -m venv venv
venv\Scripts\activate
pip install -r requirements.txt