Scanner IP : 7 logiciels pour scanner un réseau et ses ports

Un scanner IP parcourt une plage d'adresses de votre réseau et dit quels appareils répondent, sous quel nom, avec quelle adresse MAC et quels ports ouverts. C'est l'outil de l'état des lieux : savoir ce qui est branché avant de le surveiller avec un logiciel de supervision informatique. Il ne lit pas le contenu des échanges, travail d'un analyseur de paquets comme Wireshark. Cette page compare sept scanners réseau, gratuits ou payants, avec les systèmes pris en charge et les tarifs que chaque éditeur affichait en novembre 2026, à vérifier avant achat.

Qu'est-ce qu'un scanner IP : définition et usages

ManageEngine le décrit comme un outil qui permet « d'effectuer des analyses IP avancées, pour obtenir des informations sur les périphériques d'un réseau ». Il répond à trois questions : quelles adresses sont occupées, par quel appareil, et quels services cet appareil expose. Les usages courants :

• Faire l'inventaire des ordinateurs, imprimantes, caméras et objets connectés d'un bureau ou d'une maison.

• Repérer un intrus : un appareil inconnu sur le Wi-Fi saute aux yeux dans la liste.

• Trouver une adresse libre avant d'en attribuer une à un nouvel équipement.

• Contrôler les ports ouverts d'un serveur, pour vérifier qu'il n'expose que les services prévus.

Comment fonctionne un scan IP : ping, adresse MAC, ports et services

La mécanique de base varie peu. Angry IP Scanner envoie un ping à chaque adresse pour savoir si elle répond, puis, au choix, résout le nom d'hôte, relève l'adresse MAC et sonde les ports. OpUtils combine ping ICMP, SNMP et ARP. Nmap pousse l'analyse plus loin : à partir de paquets IP bruts, il déduit les services et leur version, le système d'exploitation et le type de pare-feu en place.

Sept scanners réseau comparés

Nmap

Nmap Site officiel Voir la fiche

Nmap (« Network Mapper ») est, selon son site, un outil libre et open source pour explorer un réseau et en auditer la sécurité. En ligne de commande, il trouve les machines actives, scanne les ports TCP et UDP, identifie services, versions et système d'exploitation. Zenmap, son interface graphique officielle, enregistre des profils de scan et compare deux résultats. Paquets officiels pour Linux, Windows et macOS. Sa licence, dérivée de la GPL v2, interdit de l'intégrer à un produit propriétaire sans licence OEM.

Angry IP Scanner

Angry IP Scanner Site officiel Voir la fiche

Angry IP Scanner (ipscan) est un scanner libre, sous GPL v2, qui sonde adresses IP et ports ; Anton Keks l'écrit et le maintient. Il tourne sous Windows, macOS et Linux sans installation obligatoire, accepte une plage, des adresses aléatoires ou un fichier, et remonte nom d'hôte, adresse MAC, informations NetBIOS et serveurs web détectés. Export en CSV, TXT, XML ou liste IP-port ; des plugins Java ajoutent des informations. Version 3.12.1 au 12 novembre 2026.

Advanced IP Scanner

Advanced IP Scanner Site officiel Voir la fiche

Développé par Famatech depuis son lancement en 2002, Advanced IP Scanner est gratuit, pour Windows 11, 10, 8 et 7, et s'exécute en version portable. Il liste les périphériques du réseau local avec leur adresse MAC, ouvre les dossiers partagés et les serveurs FTP, prend la main sur un poste par RDP ou par Radmin, le logiciel de bureau à distance de l'éditeur, et démarre ou éteint des ordinateurs à distance. Les résultats s'exportent en CSV.

Advanced Port Scanner

Advanced Port Scanner Site officiel Voir la fiche

Du même éditeur, Advanced Port Scanner se concentre sur les ports : analyse multithread des ports ouverts, identification des programmes qui les utilisent et de leur version, accès direct aux ressources HTTP, HTTPS, FTP et aux dossiers partagés. Gratuit lui aussi, pour Windows 11, 10, 8 et 7, il ajoute le Wake-on-LAN, l'arrêt à distance et l'exécution de commandes sur un ordinateur distant.

SoftPerfect Network Scanner

SoftPerfect Network Scanner Site officiel Voir la fiche

SoftPerfect Network Scanner, de l'éditeur australien SoftPerfect, scanne en IPv4 et IPv6 sous Windows, macOS et Linux. Au-delà du ping et des ports, il interroge les appareils par WMI, SNMP, HTTP, SSH et PowerShell, lit le registre à distance et les utilisateurs connectés, relève les certificats SSL/TLS et s'appuie sur Nmap pour reconnaître le système. Export en HTML, XML, JSON, CSV ou TXT. L'essai, sans limite de durée, affiche au plus 10 appareils ; au-delà, la licence est payante.

Fing

Fing Site officiel Voir la fiche

Fing, fondé en 2009 et intégré à Lansweeper en 2020, est né d'une application mobile de scan. Fing Desktop (Windows, macOS) et Fing Mobile listent les appareils connectés et reconnaissent leur modèle ; Fing Agent tourne sur un Raspberry Pi ou dans Docker pour surveiller le réseau en continu. L'offre gratuite limite les scans manuels à 3 par jour ; Premium coûte 8,99 $ par mois, Professional, pensé pour les prestataires informatiques et les petites entreprises, 19,99 $ par mois.

ManageEngine OpUtils

ManageEngine OpUtils Site officiel Voir la fiche

ManageEngine OpUtils va au-delà du scan ponctuel : c'est un outil de gestion des adresses IP et de cartographie des ports de commutateur. Son scanner suit les adresses libres et utilisées de chaque sous-réseau, surveille les étendues DHCP et signale les appareils non autorisés, avec plus de 30 outils réseau. L'édition gratuite couvre un sous-réseau de classe C ; l'édition Professionnelle démarre à 345 $ pour 250 adresses IP et ports de commutateur, et propose 30 jours d'essai.

Gratuit ou payant : ce que coûte chaque scanner

Fing précise que ses prix, affichés en dollars, peuvent varier selon la région, les taxes et la devise au moment du paiement.

Installer un scanner sous Windows, macOS ou Linux

Advanced IP Scanner et Advanced Port Scanner ne fonctionnent que sous Windows. Nmap, Angry IP Scanner et SoftPerfect Network Scanner couvrent les trois systèmes. Angry IP Scanner intègre son environnement Java dans l'installateur Windows et dans les paquets macOS ; il demande macOS 11 au minimum, la version 3.9.3 restant proposée pour les Mac plus anciens. Fing Desktop existe pour Windows et macOS, pas pour Linux, où l'éditeur oriente vers Fing Agent.

Scans planifiés, sous-réseaux et alertes : quand passer à la supervision

Un scan ponctuel donne une photo du réseau. Pour suivre un parc dans le temps, certains outils répètent l'analyse : OpUtils planifie des analyses périodiques des plages et des sous-réseaux, Fing Premium surveille en continu et prévient à l'arrivée d'un nouvel appareil. Pour surveiller en permanence serveurs, liens et applications, il faut ensuite un logiciel de supervision comme PRTG, dont l'éditeur Paessler présente la découverte automatique comme un scanner de plages d'adresses IP. L'inventaire détaillé du matériel et des logiciels installés relève de la gestion de parc informatique ; la recherche de failles connues, d'un scanner de vulnérabilités.

Scanner un réseau dans un cadre légal

Scanner les machines que vous administrez ne pose pas de difficulté. Le guide officiel de Nmap consacre pourtant un chapitre aux questions juridiques : les lois varient fortement d'un pays à l'autre, et son premier conseil est de s'assurer d'avoir l'autorisation de scanner. Le réseau visé peut aussi remarquer le scan et se plaindre auprès de votre fournisseur d'accès. Pour un audit chez un client ou un partenaire, faites préciser par écrit le périmètre et les dates. Angry IP Scanner rappelle enfin qu'il n'a pas été conçu pour un usage malveillant, d'où l'absence de mode de scan furtif.