Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!
L0p4Map — Strumento professionale per il monitoraggio e la visualizzazione di rete. L0P4Map combina la scoperta ARP ad alta velocità con la piena integrazione di nmap e un motore di topologia di rete interattivo in tempo reale. Funziona sia su reti locali che su IP/siti web personalizzati. | Kitploit
Strumento professionale per il monitoraggio e la visualizzazione di rete. L0P4Map combina la scoperta ARP ad alta velocità con la piena integrazione di nmap e un motore di topologia di rete interattivo in tempo reale. Funziona sia su reti locali che su IP/siti web personalizzati.
Strumento professionale per il monitoraggio e la visualizzazione di rete, progettato per ricercatori di sicurezza.
Cos'è L0p4Map?
L0p4Map è uno strumento di monitoraggio di rete di livello professionale che combina la potenza di nmap con un'interfaccia scura, moderna e pulita. Progettato per ricercatori di sicurezza e amministratori di rete che necessitano di visibilità rapida e dettagliata sulla propria infrastruttura.
Niente gonfiature. Niente stronzate. Solo pura intelligenza di rete.
Ora disponibile su Linux, Windows e macOS.
Caratteristiche
Supporto Multipiattaforma: funziona su Linux (Debian/Arch), Windows e macOS con la stessa interfaccia e lo stesso set di funzionalità
Monitoraggio Continuo: demone/agente leggero che osserva passivamente il traffico ARP e mDNS senza bisogno di riscansionare l'intera rete
Avvisi: notifica in tempo reale quando appare un nuovo dispositivo non autorizzato sulla rete
Polling SNMP Continuo: interrogazioni SNMP periodiche per mantenere aggiornato lo stato dei dispositivi in tempo reale, senza attendere il ciclo di scansione successivo
Scansione ARP di Rete: rilevamento rapido degli host con consultazione del database locale IEEE OUI
Mappatura di Intervalli: scansione di qualsiasi IP/CIDR/intervallo. Gli intervalli instradati vengono mappati tramite traceroute (host raggruppati sotto il router dell'ultimo hop)
Risoluzione Nomi Host: rilevamento multi-metodo tramite DNS inverso, NetBIOS (Windows) e mDNS/Avahi (Linux, Mac, IoT)
Fingerprinting dei Dispositivi: suggerimento del sistema operativo basato su TTL (Linux/macOS, Windows, dispositivo di rete), probe su porte TCP rilevanti per la topologia, interrogazione SNMP raw sysDescr (senza librerie esterne)
Fingerprinting dei Servizi Incorporato: rileva passivamente iLO / InfoPrint / XPort / SATO / Zebra tramite banner grabbing e li segnala sul grafico come dispositivi noti per venire forniti con credenziali predefinite, per verifica manuale
Rilevamento del Ruolo: classificazione automatica di ciascun host: gateway, router, access point, switch, PC, Apple, mobile, Raspberry Pi, macchina virtuale, sconosciuto, combinando vendor, hostname, TTL, porte aperte e risposta SNMP
Grafico della Topologia di Rete Reale: grafico gerarchico vis.js che riflette la struttura effettiva della rete: gateway in alto, dispositivi intermedi (router/AP/switch) su un secondo livello, client raggruppati sotto il loro genitore. Layout commutabile tra Hierarchical e Force Atlas
Riquadri di Delimitazione delle Sottoreti: ogni sottorete rilevata viene disegnata come overlay tratteggiato direttamente sulla tela del grafico, etichettata con il suo CIDR
Archi Tipizzati: tre tipi di collegamento visivamente distinti: uplink (gateway verso internet), backbone (dispositivo intermedio verso gateway), collegamento client (dispositivo verso genitore)
Pannello della Topologia: overlay live che mostra sottorete, IP del gateway, numero totale di dispositivi e conteggio dei dispositivi intermedi
Integrazione Completa con nmap: scansione SYN, UDP, rilevamento OS, versione servizi, script NSE
Rilevamento di Vulnerabilità: ricerca CVE tramite vulners, script vuln e malware
Superficie d'Attacco: panoramica di servizi esposti, porte aperte e CVE per host con punteggio CVSS e link diretto a NVD; risultati esportabili in CSV
Analizzatore di Traffico: cattura pacchetti in tempo reale con statistiche per dispositivo, colorazione dei protocolli, barra di filtro, doppio click per eseguire la scansione delle porte; esportabile in CSV
Traceroute: basato su ICMP con output in tempo reale
Selezione dell'Interfaccia: scegli su quale interfaccia di rete eseguire la scansione
Monitoraggio Live: aggiornamento automatico del grafico di rete a intervalli configurabili (30s / 60s / 120s)
Esportazione Scansione: salva l'output completo di nmap in .txt
Esportazione Grafico: esporta la topologia di rete in CSV o PNG
Etichette Personalizzate per i Nodi: assegna nomi personalizzati a qualsiasi dispositivo direttamente sul grafico (doppio click)
Interfaccia Scura Professionale: realizzata con PyQt6
Schermate
Home: Scanner di Rete
Scansione Porte: Integrazione Completa di nmap
Topologia di Rete: Grafico Gerarchico
Topologia di Rete: Layout Force Atlas
Superficie d'Attacco: Servizi Esposti, Porte Aperte e Panoramica delle Vulnerabilità
Analizzatore di Traffico: Analisi del Traffico di Rete in Tempo Reale
Assicurati che nmap e Npcap siano installati e disponibili nel PATH di sistema prima di avviare lo strumento.
Utilizzo
Linux e macOS
Avvia lo strumento con privilegi di root:
root@kitploit:~
sudo ./L0p4Map.sh
Windows
Apri un terminale (PowerShell o CMD) come Amministratore, quindi:
root@kitploit:~
venv\Scripts\activate
python L0p4Map.py
Flusso di Lavoro
Seleziona l'interfaccia di rete dal menu a tendina della barra degli strumenti
Premi [ SCAN ] per scoprire tutti i dispositivi: ogni host viene identificato tramite TTL, probe delle porte e SNMP
Clicca su un dispositivo per vedere i dettagli ed eseguire azioni rapide (ping, traceroute, scansione porte)
Passa alla scheda Graph per esplorare la topologia di rete reale: passa il mouse sui nodi per informazioni complete, doppio click per assegnare un'etichetta personalizzata
Commuta tra i layout [ HIERARCHICAL ] e [ FORCE ATLAS ] dalla vista del grafico
Usa Attack Surface per eseguire una scansione nmap approfondita + vulners su qualsiasi host e rivedere i CVE
Usa Traffic Analyzer per catturare pacchetti live, filtrare per dispositivo o protocollo, ed esportare in CSV
Attiva [ LIVE ] nella vista del grafico per mantenere la topologia aggiornata automaticamente
Abilita Continuous Monitoring per tenere l'agente in ascolto passivo su ARP/mDNS e ricevere avvisi su nuovi dispositivi, senza dover riavviare una scansione completa
Dichiarazione di Non Responsabilità
Questo strumento è progettato esclusivamente per audit di rete autorizzati. Usa L0p4Map solo su reti di tua proprietà o per le quali hai esplicita autorizzazione di test. La scansione non autorizzata è illegale.
haxl0p4/l0p4map
