פורסם3 בדצמבר 2025

עודכן4 באפריל 2026

על ידימורן מלכיאל

ניטור וסריקת רשת: איתור פורטים, IP וכתובות MAC

מיפוי רשת (Network Scanning) הוא פעולת הבסיס בארגז הכלים של כל איש תמיכה, סיסטם או אבטחת מידע. בין אם אתם מנסים לאתר מדפסת חדשה שקיבלה IP לא ידוע, בודקים חורי אבטחה בשרת או חוקרים לאן ציוד מתחבר – מדריך זה יספק לכם את כל הכלים (הוויזואליים ופקודות ה-PowerShell) הנדרשים למשימה.

תוכן עניינים:

???? 1. תוכנות מומלצות לסריקה ויזואלית (GUI)
???? 2. פרוטוקול ARP ואיתור כתובות MAC
⚡ 3. מחולל סקריפטים (Ping Sweep וסריקת פורטים)
???? 4. טבלת פורטים נפוצים שכדאי להכיר
????️ 5. פתרון תקלות ואזהרות (IDS/IPS)

???? 1. תוכנות מומלצות לסריקה ויזואלית

סריקה ידנית מוגבלת. הכלים הבאים יבצעו עבורכם מיפוי מהיר של כל הציוד החי ברשת שלכם.

Advanced Port Scanner

הנוח ביותר לטכנאים

כלי חינמי ומהיר מבית Famatech. מזהה מיד את כל המחשבים והראוטרים ברשת, מציג את תיקיות השיתוף (SMB) הפתוחות שלהם, וכולל אפשרות לכיבוי והדלקה מרחוק של מחשבים (Wake-on-LAN).

הורדת הפורט סקאנר

Angry IP Scanner

מהיר ונייד (Portable)

סורק רשתות קליל במיוחד וקוד פתוח. אין צורך בהתקנה – פשוט מפעילים. הוא סורק כתובות IP ו-MAC במהירות שיא. מעולה כשהרשת גדולה ואתם צריכים למצוא מכשיר ספציפי במהירות.

הורדת Angry IP

Nmap / Zenmap

אבטחת מידע וסייבר

"התותח הכבד" – הסטנדרט העולמי לסריקת רשתות. לא רק מוצא IP, אלא מזהה במדויק איזו מערכת הפעלה מותקנת על היעד, אילו שירותים (Services) רצים עליו ואפילו מזהה חולשות אבטחה ידועות.

הורדת Nmap

???? 2. איך לזהות כתובת MAC של ציוד ברשת?

כתובת MAC (Media Access Control) היא הכתובת הפיזית הצרובה בתוך שבב כרטיס הרשת (NIC) של כל מכשיר, והיא אינה משתנה. בשימוש יומיומי, אנשי רשתות זקוקים לה כדי לבצע חסימות, או להגדיר בראוטר/DHCP שכתובת ה-IP של המדפסת תישאר קבועה תמיד.

זיהוי מכשירים באמצעות טבלת ה-ARP:

המחשב שלכם מנהל רישום זמני (ARP Cache) של כל מכשיר שהוא דיבר איתו ברשת לאחרונה, הממפה את ה-IP לכתובת ה-MAC האמיתית. פתחו שורת פקודה (CMD) והקלידו את הפקודה הבאה כדי לראות את המפה השלמה:

arp -a

# אם אתם צריכים לדעת מהי כתובת ה-MAC הפיזית של המחשב *שעליו אתם עובדים כרגע*: getmac /v

⚡ 3. מחולל סקריפטים: סריקת רשת (PowerShell)

לפעמים אין לכם אפשרות להתקין תוכנות צד-שלישי על שרת ארגוני נעול. במקרה כזה, PowerShell הוא החבר הטוב ביותר שלכם. השתמשו במחולל הבא כדי ליצור סקריפט סריקה מותאם אישית.

⚙️ מחולל סריקת רשת

הגדרת סוג הסריקה:

סריקת רשת כללית (Ping Sweep לחשיפת מכשירים חיים) סריקת פורט ספציפי ליעד אחד בדיקת פורטים פתוחים המאזינים במחשב שלי (Local Netstat)

???? 4. טבלת פורטים נפוצים שכדאי להכיר

מספר פורט	פרוטוקול / תפקיד	תיאור בעולם ה-IT
21	FTP	העברת קבצים למערכות אחסון (File Transfer Protocol).
22	SSH	התחברות לשורת פקודה מאובטחת של שרתי לינוקס וראוטרים.
80 / 443	HTTP / HTTPS	גלישת אינטרנט (Web) וגישה לממשקי ניהול (כמו ראוטר או מדפסת).
3389	RDP	שליטה מרחוק למחשבי ושרתי Windows (Remote Desktop).
445	SMB	שיתוף קבצים ותיקיות ברשת הפנימית.
53	DNS	תרגום שמות מתחם (Domain Names) לכתובות IP.

????️ 5. פתרון תקלות ושאלות אבטחה

הבעיה או השאלה	ההסבר והפתרון המקצועי
1. למה המכשיר מופיע כ"מת" למרות שהוא מחובר?	ייתכן וה-Firewall של המכשיר או של האנטי-וירוס שלו מוגדר לחסום בקשות ICMP (פקודות Ping). זהו מצב נפוץ מאוד בשרתי חלונות חדשים. הפתרון: במקום Ping, נסו לסרוק פורטים ספציפיים שאתם יודעים שאמורים להיות פתוחים (למשל 443 בשרת אינטרנט, או 9100 במדפסת רשת).
2. איך אני מזהה איזה מכשיר שייך לכתובת ה-MAC?	כתובת ה-MAC מחולקת ל-6 זוגות. שלושת הזוגות הראשונים (OUI) מוקצים גלובלית לכל יצרן. העתיקו את הכתובת לאתר כמו macvendorlookup.com ותוכלו לדעת מיד אם מדובר בציוד של חברת Cisco, Apple, Dell או מחשב נייד ישן.
3. השגיאה "Test-NetConnection is not recognized"	ודאו שאתם מריצים את הפקודה מתוך PowerShell (מסך כחול) ולא מתוך CMD רגיל (מסך שחור). בנוסף, פקודה זו זמינה רק במערכות Windows 10/Server 2016 ומעלה.
4. האם סריקת פורטים פוגעת ברשת?	סריקה קלה ומהירה (Ping Sweep או פורט בודד) היא תהליך תקין לחלוטין שאינו פוגע. עם זאת, סריקה אגרסיבית (למשל Nmap ב-Turbo Mode) עלולה להציף את הרשת, להפעיל מערכות הגנה חכמות בארגון (כמו IDS/IPS של צ'קפוינט או פאלו אלטו), ולחסום את המשתמש שלכם בגין פעילות "האקר" חשודה.

Tags: