Что такое L0p4Map?

L0p4Map — это профессиональный инструмент мониторинга сети, который сочетает мощь nmap с чистым, современным тёмным интерфейсом. Разработан для исследователей безопасности и сетевых администраторов, которым требуется быстрая и детальная видимость своей инфраструктуры.

Никакой раздутости. Никакой ерунды. Только сырая сетевая аналитика.

Теперь доступен на Linux, Windows и macOS.

Возможности

• Поддержка нескольких платформ: работает на Linux (Debian/Arch), Windows и macOS с одинаковым интерфейсом и одинаковым набором функций
• Непрерывный мониторинг: легковесный демон/агент, который пассивно отслеживает трафик ARP и mDNS без необходимости повторного сканирования всей сети
• Оповещения: уведомления в реальном времени при появлении нового, неавторизованного устройства в сети
• Непрерывный SNMP-опрос: периодические SNMP-запросы для обновления статуса устройств в реальном времени, без ожидания следующего цикла сканирования
• ARP-сканирование сети: быстрое обнаружение хостов с использованием локальной базы данных IEEE OUI
• Картография диапазонов: сканирование любого IP/CIDR/диапазона. Маршрутизируемые диапазоны отображаются через traceroute (хосты группируются под их последним маршрутизатором)
• Разрешение имён хостов: многофакторное обнаружение через обратный DNS, NetBIOS (Windows) и mDNS/Avahi (Linux, Mac, IoT)
• Идентификация устройств: определение ОС на основе TTL (Linux/macOS, Windows, сетевое устройство), зондирование TCP-портов на релевантных топологии портах, сырой SNMP-запрос sysDescr (без внешних библиотек)
• Идентификация встроенных служб: пассивно обнаруживает iLO/InfoPrint/XPort/SATO/Zebra через захват баннеров и помечает их на графе как устройства, поставляемые с учётными данными по умолчанию, для ручной проверки
• Определение роли: автоматическая классификация каждого хоста: шлюз, маршрутизатор, точка доступа, коммутатор, ПК, Apple, мобильное устройство, Raspberry Pi, виртуальная машина, неизвестно — на основе вендора, имени хоста, TTL, открытых портов и SNMP-ответа
• Реальный граф топологии сети: иерархический граф vis.js, отражающий фактическую структуру сети: шлюз сверху, промежуточные устройства (маршрутизаторы/ТД/коммутаторы) на втором уровне, клиенты сгруппированы под своим родителем. Переключаемый между иерархическим и Force Atlas расположением
• Ограничивающие рамки подсетей: каждая обнаруженная подсеть отображается в виде пунктирного оверлея прямо на холсте графа, с подписью её CIDR
• Типизированные рёбра: три визуально различных типа связей: uplink (шлюз в интернет), магистраль (промежуточное устройство к шлюзу), клиентская связь (устройство к родителю)
• Панель топологии: живой оверлей, показывающий подсеть, IP шлюза, общее количество устройств и количество промежуточных устройств
• Полная интеграция nmap: SYN-сканирование, UDP, определение ОС, версии служб, NSE-скрипты
• Захват баннеров: перечисление HTTP, SMB, FTP, SSH, SSL
• Обнаружение уязвимостей: поиск CVE через vulners, скрипты уязвимостей и вредоносного ПО
• Поверхность атаки: обзор открытых служб, портов и CVE для каждого хоста с оценкой CVSS и прямой ссылкой на NVD; результаты можно экспортировать в CSV
• Анализатор трафика: захват пакетов в реальном времени со статистикой по каждому устройству, цветовая маркировка протоколов, строка фильтра, двойной щелчок для сканирования портов; экспорт в CSV
• Traceroute: на основе ICMP с выводом в реальном времени
• Выбор интерфейса: выбор сетевого интерфейса для сканирования
• Мониторинг в реальном времени: автообновление графа сети с настраиваемыми интервалами (30с/60с/120с)
• Экспорт сканирования: сохранение полного вывода nmap в .txt
• Экспорт графа: экспорт топологии сети в CSV или PNG
• Пользовательские метки узлов: назначение произвольных имён любому устройству прямо на графе (двойной щелчок)
• Тёмный профессиональный интерфейс: создан с помощью PyQt6

Скриншоты

Домашняя страница: Сканер сети

Сканирование портов: Полная интеграция nmap

Топология сети: Иерархический граф топологии

Топология сети: Расположение Force Atlas

Поверхность атаки: Обзор открытых служб, портов и уязвимостей

Анализатор трафика: Анализ сетевого трафика в реальном времени

Требования

Linux (Debian или Arch)

• Python 3.11+
• установленный nmap (sudo pacman -S nmap или sudo apt install nmap)
• Npcap/libpcap для захвата пакетов (обычно уже присутствует на Debian/Arch)
• Права root (требуются для ARP-сканирования и захвата пакетов)

Windows 10/11

• Python 3.11+
• Nmap для Windows (официальный установщик с nmap.org, включает Npcap)
• Npcap, установленный в режиме "совместимый с WinPcap API" (требуется для захвата пакетов)
• Запуск от имени Администратора (требуется для ARP-сканирования и захвата пакетов)

macOS (Intel и Apple Silicon)

• Python 3.11+
• установленный nmap (brew install nmap)
• Права root (требуются для ARP-сканирования и захвата пакетов)

Установка

Linux

Пользователи Arch Linux могут установить напрямую из AUR:

yay -S l0p4map

Или, в любом дистрибутиве Linux:

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
sudo chmod +x L0p4Map.sh

macOS

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
chmod +x L0p4Map.sh

Windows

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python -m venv venv
venv\Scripts\activate
pip install -r requirements.txt

Убедитесь, что nmap и Npcap установлены и доступны в системном PATH перед запуском инструмента.

Использование

Linux и macOS

Запустите инструмент с правами root:

sudo ./L0p4Map.sh

Windows

Откройте терминал (PowerShell или CMD) от имени Администратора, затем:

venv\Scripts\activate
python L0p4Map.py

Рабочий процесс

1. Выберите сетевой интерфейс из выпадающего списка на панели инструментов
2. Нажмите [ SCAN ] для обнаружения всех устройств: каждый хост идентифицируется по TTL, зондированию портов и SNMP
3. Щёлкните по устройству, чтобы увидеть детали и выполнить быстрые действия (ping, traceroute, сканирование портов)
4. Переключитесь на Graph для исследования реальной топологии сети: наведите на узлы для полной информации об устройстве, двойной щелчок для назначения произвольной метки
5. Переключайтесь между расположениями [ HIERARCHICAL ] и [ FORCE ATLAS ] в представлении графа
6. Используйте Attack Surface для выполнения глубокого сканирования nmap + vulners на любом хосте и просмотра CVE
7. Используйте Traffic Analyzer для захвата живых пакетов, фильтрации по устройству или протоколу и экспорта в CSV
8. Включите [ LIVE ] в представлении графа для автоматического обновления топологии
9. Включите Continuous Monitoring, чтобы агент пассивно прослушивал ARP/mDNS и получал оповещения о новых устройствах без необходимости повторного полного сканирования

Правовое предупреждение

Этот инструмент предназначен только для авторизованного аудита сети. Используйте L0p4Map только в сетях, которыми вы владеете или на которые имеете явное разрешение на тестирование. Несанкционированное сканирование противозаконно.

Автор

HaxL0p4: GitHub