Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!
L0p4Map — Профессиональный инструмент для мониторинга и визуализации сети. L0P4Map сочетает высокоскоростное ARP-обнаружение с полной интеграцией nmap и движком интерактивной топологии сети в реальном времени. Работает как в локальных сетях, так и с пользовательскими IP-адресами/веб-сайтами. | Kitploit
Профессиональный инструмент для мониторинга и визуализации сети. L0P4Map сочетает высокоскоростное ARP-обнаружение с полной интеграцией nmap и движком интерактивной топологии сети в реальном времени. Работает как в локальных сетях, так и с пользовательскими IP-адресами/веб-сайтами.
Поделиться
L0p4Map
Nmap был слеп. L0p4Map видит.
Профессиональный инструмент мониторинга и визуализации сети, созданный для исследователей безопасности.
L0p4Map — это профессиональный инструмент мониторинга сети, который сочетает мощь nmap с чистым, современным тёмным интерфейсом. Разработан для исследователей безопасности и сетевых администраторов, которым требуется быстрая и детальная видимость своей инфраструктуры.
Никакой раздутости. Никакой ерунды. Только сырая сетевая аналитика.
Теперь доступен на Linux, Windows и macOS.
Возможности
Поддержка нескольких платформ: работает на Linux (Debian/Arch), Windows и macOS с одинаковым интерфейсом и одинаковым набором функций
Непрерывный мониторинг: легковесный демон/агент, который пассивно отслеживает трафик ARP и mDNS без необходимости повторного сканирования всей сети
Оповещения: уведомления в реальном времени при появлении нового, неавторизованного устройства в сети
Непрерывный SNMP-опрос: периодические SNMP-запросы для обновления статуса устройств в реальном времени, без ожидания следующего цикла сканирования
ARP-сканирование сети: быстрое обнаружение хостов с использованием локальной базы данных IEEE OUI
Картография диапазонов: сканирование любого IP/CIDR/диапазона. Маршрутизируемые диапазоны отображаются через traceroute (хосты группируются под их последним маршрутизатором)
Разрешение имён хостов: многофакторное обнаружение через обратный DNS, NetBIOS (Windows) и mDNS/Avahi (Linux, Mac, IoT)
Идентификация устройств: определение ОС на основе TTL (Linux/macOS, Windows, сетевое устройство), зондирование TCP-портов на релевантных топологии портах, сырой SNMP-запрос sysDescr (без внешних библиотек)
Идентификация встроенных служб: пассивно обнаруживает iLO/InfoPrint/XPort/SATO/Zebra через захват баннеров и помечает их на графе как устройства, поставляемые с учётными данными по умолчанию, для ручной проверки
Определение роли: автоматическая классификация каждого хоста: шлюз, маршрутизатор, точка доступа, коммутатор, ПК, Apple, мобильное устройство, Raspberry Pi, виртуальная машина, неизвестно — на основе вендора, имени хоста, TTL, открытых портов и SNMP-ответа
Реальный граф топологии сети: иерархический граф vis.js, отражающий фактическую структуру сети: шлюз сверху, промежуточные устройства (маршрутизаторы/ТД/коммутаторы) на втором уровне, клиенты сгруппированы под своим родителем. Переключаемый между иерархическим и Force Atlas расположением
Ограничивающие рамки подсетей: каждая обнаруженная подсеть отображается в виде пунктирного оверлея прямо на холсте графа, с подписью её CIDR
Типизированные рёбра: три визуально различных типа связей: uplink (шлюз в интернет), магистраль (промежуточное устройство к шлюзу), клиентская связь (устройство к родителю)
Панель топологии: живой оверлей, показывающий подсеть, IP шлюза, общее количество устройств и количество промежуточных устройств
Полная интеграция nmap: SYN-сканирование, UDP, определение ОС, версии служб, NSE-скрипты
Обнаружение уязвимостей: поиск CVE через vulners, скрипты уязвимостей и вредоносного ПО
Поверхность атаки: обзор открытых служб, портов и CVE для каждого хоста с оценкой CVSS и прямой ссылкой на NVD; результаты можно экспортировать в CSV
Анализатор трафика: захват пакетов в реальном времени со статистикой по каждому устройству, цветовая маркировка протоколов, строка фильтра, двойной щелчок для сканирования портов; экспорт в CSV
Traceroute: на основе ICMP с выводом в реальном времени
Выбор интерфейса: выбор сетевого интерфейса для сканирования
Мониторинг в реальном времени: автообновление графа сети с настраиваемыми интервалами (30с/60с/120с)
Экспорт сканирования: сохранение полного вывода nmap в .txt
Экспорт графа: экспорт топологии сети в CSV или PNG
Пользовательские метки узлов: назначение произвольных имён любому устройству прямо на графе (двойной щелчок)
Тёмный профессиональный интерфейс: создан с помощью PyQt6
Скриншоты
Домашняя страница: Сканер сети
Сканирование портов: Полная интеграция nmap
Топология сети: Иерархический граф топологии
Топология сети: Расположение Force Atlas
Поверхность атаки: Обзор открытых служб, портов и уязвимостей
Анализатор трафика: Анализ сетевого трафика в реальном времени
Убедитесь, что nmap и Npcap установлены и доступны в системном PATH перед запуском инструмента.
Использование
Linux и macOS
Запустите инструмент с правами root:
root@kitploit:~
sudo ./L0p4Map.sh
Windows
Откройте терминал (PowerShell или CMD) от имени Администратора, затем:
root@kitploit:~
venv\Scripts\activate
python L0p4Map.py
Рабочий процесс
Выберите сетевой интерфейс из выпадающего списка на панели инструментов
Нажмите [ SCAN ] для обнаружения всех устройств: каждый хост идентифицируется по TTL, зондированию портов и SNMP
Щёлкните по устройству, чтобы увидеть детали и выполнить быстрые действия (ping, traceroute, сканирование портов)
Переключитесь на Graph для исследования реальной топологии сети: наведите на узлы для полной информации об устройстве, двойной щелчок для назначения произвольной метки
Переключайтесь между расположениями [ HIERARCHICAL ] и [ FORCE ATLAS ] в представлении графа
Используйте Attack Surface для выполнения глубокого сканирования nmap + vulners на любом хосте и просмотра CVE
Используйте Traffic Analyzer для захвата живых пакетов, фильтрации по устройству или протоколу и экспорта в CSV
Включите [ LIVE ] в представлении графа для автоматического обновления топологии
Включите Continuous Monitoring, чтобы агент пассивно прослушивал ARP/mDNS и получал оповещения о новых устройствах без необходимости повторного полного сканирования
Правовое предупреждение
Этот инструмент предназначен только для авторизованного аудита сети. Используйте L0p4Map только в сетях, которыми вы владеете или на которые имеете явное разрешение на тестирование. Несанкционированное сканирование противозаконно.
