Agrus Scanner

Strumento di ricognizione di rete con rilevamento avanzato dei servizi AI/ML. Scansiona la tua rete per scoprire host, porte aperte e identifica i servizi AI in esecuzione nella tua infrastruttura.

Progettato per team di sicurezza, amministratori IT e ricercatori che necessitano di visibilità su shadow AI, deployment LLM non autorizzati e infrastrutture GPU sulle loro reti.

Perché

C'è una crescente preoccupazione per lo shadow AI, e questo fornisce un modo semplice per scansionare le reti. Inoltre molti dei tipici strumenti di scansione per Windows sono lenti e hanno interfacce scritte male, specialmente per chiunque utilizzi un monitor 4k+. Agrus Scanner è costruito in C#/.NET nativo con WPF — niente Electron, niente browser incorporato — quindi si avvia velocemente, scansiona velocemente e rimane leggero sulle risorse. Ero stanco di cercare di leggere caratteri minuscoli, quindi quando un amico/cliente cercava un modo per scansionare lo shadow AI, e senza alcuno strumento di tipo Windows disponibile, sembrava un abbinamento naturale.

Funziona anche come un semplice scanner di rete — ping sweep, scansione delle porte e risoluzione dei nomi host sono tutti integrati. Non hai bisogno di uno strumento separato per la ricognizione di base. Ma dove Agrus si distingue davvero è il rilevamento AI: va oltre la scansione delle porte sondando attivamente i servizi scoperti con chiamate API specifiche per l'AI, recuperando nomi di modelli, dettagli GPU, informazioni sui container e dati di versione. Se qualcuno sulla tua rete sta eseguendo un servizio AI, Agrus lo trova e ti dice esattamente di cosa si tratta.

Funziona anche come server MCP, quindi agenti AI come Claude Code e OpenClaw possono usarlo come strumento — scansionare reti, sondare host e recuperare risultati autonomamente. Punta il tuo agente all'endpoint e gestisce il resto.

Installazione

Scarica l'ultimo installer da Releases, o direttamente:

AgrusScanner-Setup-1.0.2.msi — self-contained, non richiede il runtime .NET.

Disponibile anche sul Microsoft Store. Oppure visita la pagina Tools per il link di download, il checksum e il comando di installazione winget.

Richiede Windows 10/11. L'installer e i binari installati sono firmati Authenticode (Azure Trusted Signing, publisher Joseph Fago). Una volta installato, le firme di rilevamento si mantengono aggiornate; hai bisogno di un nuovo installer solo quando l'app stessa cambia.

Novità

Firme — Ottobre 2026

• Rilevamento VoiceStudio (Voice / STT / TTS) — alternativa a ElevenLabs completamente locale e open-source (clonazione vocale, doppiaggio, trascrizione, audiolibri); identificato tramite il suo endpoint di discovery /.well-known/voicestudio-speech sulla sua caratteristica porta predefinita 3900
• Il catalogo delle sonde cresce a 115 definizioni; le firme vengono distribuite automaticamente attraverso il feed rolling — nessun aggiornamento dell'app necessario

Firme — Settembre 2026

• Rilevamento Agent Zero (Agent Platform) — framework di agenti autonomi Docker-first, identificato tramite il titolo della pagina root della sua web UI sulla sua caratteristica porta predefinita 50001
• Rilevamento Hayhooks (Haystack) (RAG Platform) — server di pipeline REST/MCP di deepset per Haystack, identificato tramite il suo endpoint /status sulla sua caratteristica porta predefinita 1416
• Rilevamento Typesense (Vector DB) — motore di ricerca tollerante ai typo con ricerca vettoriale/ibrida, sempre più utilizzato come backend RAG; identificato tramite /health sulla sua caratteristica porta predefinita 8108
• Il catalogo delle sonde cresce a 114 definizioni; le firme vengono distribuite automaticamente attraverso il feed rolling — nessun aggiornamento dell'app necessario

Funzionalità

• Ping Sweep - Veloce discovery ICMP attraverso le subnet (256 concorrenti)
• Scansione delle porte - Scansione TCP connect con profili predefiniti (Quick, Common, Extended, AI, Deep AI)
• Rilevamento dei servizi AI - 115 definizioni di sonde che identificano oltre 70 servizi AI/ML e server MCP
• Firme auto-aggiornanti - le definizioni di rilevamento arrivano automaticamente attraverso un feed firmato; nessuna reinstallazione per nuovi servizi
• Enumerazione dei container Docker - Rileva container AI tramite API Docker esposta
• Infrastruttura GPU - Trova exporter NVIDIA DCGM e metriche di inferenza
• Esportazione dei risultati - Salva i risultati della scansione in CSV o TXT tramite il pulsante EXPORT della barra degli strumenti
• Risultati in tempo reale - UI aggiornata in tempo reale mentre la scansione procede
• Server MCP - Espone gli strumenti di scansione agli agenti AI tramite Model Context Protocol
• Agent Skills - Funziona con Claude Code, OpenClaw, Cursor e altri strumenti compatibili con AgentSkills

Categorie di rilevamento AI

Categoria	Servizi rilevati
LLM	Ollama, vLLM, HF TGI, llama.cpp, KoboldCpp, LM Studio, LiteLLM, Jan.ai, GPT4All, LocalAI, FastChat, Tabby, Xinference, SGLang, text-generation-webui, NVIDIA NIM, NVIDIA Dynamo, OpenLLM, MLX-LM, llamafile, Aphrodite Engine, llama-swap, LMDeploy, exo, TabbyAPI
Image Gen	Stable Diffusion (A1111), ComfyUI, InvokeAI, SD WebUI Forge, Fooocus-API
Video Gen	SwarmUI, HunyuanVideo
Voice / STT / TTS	Speaches, whisper.cpp, OpenedAI-Speech, F5-TTS, GPT-SoVITS, XTTS-API-Server, Coqui XTTS Streaming, Kokoro-FastAPI, Chatterbox-TTS-Server, VoiceStudio
ML Platform	NVIDIA Triton, TorchServe, TensorFlow Serving, MLflow, Ray Serve, BentoML, KServe, MindsDB
AI Platform	Open WebUI, AnythingLLM, LibreChat, Flowise, Dify, SillyTavern, n8n, PrivateGPT, app Gradio
Agent Platform	AutoGen Studio, Letta, OpenHands, CrewAI Studio, Langflow, OpenClaw, Agent Zero
RAG Platform	Onyx, R2R, kotaemon, RAGFlow, Quivr, Verba, Khoj, Hayhooks (Haystack)
Embeddings	HF Text Embeddings Inference (TEI), Infinity
Vector DB	Qdrant, ChromaDB, Weaviate, Milvus, Typesense
MCP Server	Qualsiasi server MCP su Streamable HTTP (initialize / server/discover) o legacy HTTP+SSE, più Home Assistant MCP; riporta nome, versione e tools/resources/prompts
GPU Infra	NVIDIA DCGM Exporter, Triton Metrics, TorchServe Metrics
Container	Docker API con oltre 70 corrispondenze di pattern di immagini AI

Il rilevamento va oltre la scansione delle porte - il prober interroga endpoint API specifici del servizio, estrae nomi di modelli, versioni, informazioni GPU e dettagli dei container.

Firme di rilevamento