Agrus Scanner

Ferramenta de reconhecimento de rede com detecção profunda de serviços de IA/ML. Escaneia sua rede para descobrir hosts, portas abertas e identifica serviços de IA em execução em toda a sua infraestrutura.

Criada para equipes de segurança, administradores de TI e pesquisadores que precisam de visibilidade sobre shadow AI, implantações não autorizadas de LLM e infraestrutura de GPU em suas redes.

Por quê

Há uma preocupação crescente com shadow AI, e isto oferece uma maneira simples de escanear redes. Além disso, muitas das ferramentas típicas de escaneamento para Windows são lentas e têm interfaces mal escritas, especificamente para quem usa um monitor 4k+. O Agrus Scanner é construído em C#/.NET nativo com WPF — sem Electron, sem navegador embutido — então ele inicia rápido, escaneia rápido e permanece leve em recursos. Eu estava cansado de tentar ler letras minúsculas, então quando um amigo/cliente procurava uma maneira de escanear em busca de shadow AI, e sem nenhuma ferramenta do tipo Windows disponível, pareceu uma combinação natural.

Ele também funciona como um scanner de rede direto — ping sweeps, escaneamento de portas e resolução de hostname são todos integrados. Você não precisa de uma ferramenta separada para reconhecimento básico. Mas onde o Agrus realmente se destaca é na detecção de IA: ele vai além do escaneamento de portas ao sondar ativamente os serviços descobertos com chamadas de API específicas de IA, trazendo de volta nomes de modelos, detalhes de GPU, informações de contêiner e dados de versão. Se alguém na sua rede está executando um serviço de IA, o Agrus o encontra e diz exatamente o que é.

Ele também funciona como um servidor MCP, então agentes de IA como Claude Code e OpenClaw podem usá-lo como ferramenta — escanear redes, sondar hosts e trazer resultados de forma autônoma. Aponte seu agente para o endpoint e ele cuida do resto.

Instalação

Baixe o instalador mais recente em Releases, ou diretamente:

AgrusScanner-Setup-1.0.2.msi — autocontido, não precisa do runtime .NET.

Também disponível na Microsoft Store. Ou visite a página de Ferramentas para o link de download, checksum e comando de instalação via winget.

Requer Windows 10/11. O instalador e os binários instalados são assinados com Authenticode (Azure Trusted Signing, publicador Joseph Fago). Uma vez instalado, as assinaturas de detecção se mantêm atualizadas; você só precisa de um novo instalador quando o próprio aplicativo muda.

Novidades

Assinaturas — Outubro de 2026

• Detecção de VoiceStudio (Voz / STT / TTS) — alternativa ao ElevenLabs totalmente local e de código aberto (clonagem de voz, dublagem, transcrição, audiolivros); identificada através de seu endpoint de descoberta /.well-known/voicestudio-speech em sua porta padrão distintiva 3900
• O catálogo de sondas cresce para 115 definições; as assinaturas são entregues automaticamente através do feed contínuo — sem necessidade de atualização do aplicativo

Assinaturas — Setembro de 2026

• Detecção de Agent Zero (Plataforma de Agentes) — framework de agente autônomo com foco em Docker, identificado através do título da página raiz de sua interface web em sua porta padrão distintiva 50001
• Detecção de Hayhooks (Haystack) (Plataforma RAG) — servidor de pipelines REST/MCP da deepset para Haystack, identificado através de seu endpoint /status em sua porta padrão distintiva 1416
• Detecção de Typesense (Banco de Dados Vetorial) — mecanismo de busca tolerante a erros de digitação com busca vetorial/híbrida, cada vez mais usado como backend de RAG; identificado através de /health em sua porta padrão distintiva 8108
• O catálogo de sondas cresce para 114 definições; as assinaturas são entregues automaticamente através do feed contínuo — sem necessidade de atualização do aplicativo

Recursos

• Ping Sweep - Descoberta ICMP rápida em sub-redes (256 simultâneos)
• Escaneamento de Portas - Varredura TCP connect com perfis predefinidos (Quick, Common, Extended, AI, Deep AI)
• Detecção de Serviços de IA - 115 definições de sondas identificando mais de 70 serviços de IA/ML e servidores MCP
• Assinaturas com Autoatualização - definições de detecção chegam automaticamente através de um feed assinado; sem reinstalação para novos serviços
• Enumeração de Contêineres Docker - Detecta contêineres de IA através da API Docker exposta
• Infraestrutura de GPU - Encontra exportadores NVIDIA DCGM e métricas de inferência
• Exportar Resultados - Salve resultados de escaneamento em CSV ou TXT através do botão EXPORT na barra de ferramentas
• Resultados em Tempo Real - Interface atualizada ao vivo conforme o escaneamento progride
• Servidor MCP - Exponha ferramentas de escaneamento para agentes de IA via Model Context Protocol
• Agent Skills - Funciona com Claude Code, OpenClaw, Cursor e outras ferramentas compatíveis com AgentSkills

Categorias de Detecção de IA

Categoria	Serviços Detectados
LLM	Ollama, vLLM, HF TGI, llama.cpp, KoboldCpp, LM Studio, LiteLLM, Jan.ai, GPT4All, LocalAI, FastChat, Tabby, Xinference, SGLang, text-generation-webui, NVIDIA NIM, NVIDIA Dynamo, OpenLLM, MLX-LM, llamafile, Aphrodite Engine, llama-swap, LMDeploy, exo, TabbyAPI
Geração de Imagem	Stable Diffusion (A1111), ComfyUI, InvokeAI, SD WebUI Forge, Fooocus-API
Geração de Vídeo	SwarmUI, HunyuanVideo
Voz / STT / TTS	Speaches, whisper.cpp, OpenedAI-Speech, F5-TTS, GPT-SoVITS, XTTS-API-Server, Coqui XTTS Streaming, Kokoro-FastAPI, Chatterbox-TTS-Server, VoiceStudio
Plataforma de ML	NVIDIA Triton, TorchServe, TensorFlow Serving, MLflow, Ray Serve, BentoML, KServe, MindsDB
Plataforma de IA	Open WebUI, AnythingLLM, LibreChat, Flowise, Dify, SillyTavern, n8n, PrivateGPT, aplicativos Gradio
Plataforma de Agentes	AutoGen Studio, Letta, OpenHands, CrewAI Studio, Langflow, OpenClaw, Agent Zero
Plataforma RAG	Onyx, R2R, kotaemon, RAGFlow, Quivr, Verba, Khoj, Hayhooks (Haystack)
Embeddings	HF Text Embeddings Inference (TEI), Infinity
Banco de Dados Vetorial	Qdrant, ChromaDB, Weaviate, Milvus, Typesense
Servidor MCP	Qualquer servidor MCP sobre Streamable HTTP (initialize / server/discover) ou HTTP+SSE legado, além do Home Assistant MCP; reporta nome, versão e ferramentas/recursos/prompts
Infraestrutura de GPU	NVIDIA DCGM Exporter, Triton Metrics, TorchServe Metrics
Contêiner	API Docker com mais de 70 correspondências de padrões de imagens de IA