Scannen
Alle Geräte in deinem Netz, in einer Liste.
Ein Klick auf Scan, mehr nicht. Jedes Gerät, das antwortet, steht danach mit Name, Typ und offenen Ports in der Liste.
Netzwerk-Scanner · IP-Scanner · Monitoring
Ein Klick, und DeviceShelf zeigt dir dein ganzes WLAN oder LAN: jedes verbundene Gerät, was es ist, welche Ports offen sind und wo ein Risiko besteht. Danach überwacht DeviceShelf dein Netz weiter und meldet sich, sobald etwas Neues auftaucht.
Danach einmalig 59 €. Kein Abo.
Live aus der App
Scannen
Ein Klick auf Scan, mehr nicht. Jedes Gerät, das antwortet, steht danach mit Name, Typ und offenen Ports in der Liste.
Erkennen
Die Detailansicht sammelt alle Signale des Geräts. Die KI, mit deinem eigenen Schlüssel, sagt dir, was es ist, welche Rolle es hat und woran sie das erkennt.
Absichern
Der Schwachstellen-Check liest Dienst-Banner und Versionen aus und gleicht sie mit bekannten CVEs ab. Zu jedem Fund steht dabei, was du tun kannst, verständlich erklärt und ohne Fachchinesisch.
Beobachten
Download in Grün, Upload in Lila. Die Balken laufen live mit, und du siehst sofort, welches Gerät gerade die meiste Bandbreite zieht.
Verlauf
Öffne ein Gerät und die Bilanz steht da: Verfügbarkeit über 30 Tage, die Latenzkurve und jeder Ausfall mit Anfang, Ende und Dauer.
Echte App-Aufnahmen aus einem Demo-Netzwerk.
Weitere Ansichten, zum Vergrößern klicken:
Für alle, die schnell wissen wollen, was in ihrem Netzwerk hängt, was die einzelnen Geräte sind, welche Ports offen sind und wo ein Risiko besteht.
KI, optional
Ein Gerät, von dem du nur eine MAC-Adresse und einen offenen Port siehst, sagt dir erst mal nichts. Die KI benennt es anhand seiner Netzwerksignale. Sie fasst dir außerdem dein ganzes Netzwerk verständlich zusammen, erklärt, was riskant ist und warum, und macht aus Sicherheitsbefunden konkrete Schritt-für-Schritt-Anleitungen. Grundlage sind immer deine echten Scan-Daten, nicht irgendeine generische Checkliste.
Du nutzt deinen eigenen API-Schlüssel, und die KI ist komplett optional. Deine Anfragen laufen nie über unsere Server, sondern direkt von deinem Gerät zum gewählten Anbieter. Wer ganz offline bleiben will, betreibt mit Ollama ein lokales Modell.
Du legst dich auf keinen KI-Anbieter fest: In den Einstellungen unter „KI“ stellst du jederzeit auf einen anderen um.
Privat von Haus aus
Ein Netzwerk-Scan ist etwas Sensibles: Er ist eine Karte deines Zuhauses oder Büros. DeviceShelf ist so gebaut, dass diese Karte dein Gerät nur dann verlässt, wenn du das ausdrücklich willst.
Jedes Scan-Ergebnis wird lokal auf deinem Gerät gespeichert. Es gibt keine DeviceShelf-Cloud und keine zentrale Datenbank, also auch keinen Ort, aus dem deine Netzwerkdaten abfließen könnten.
Du nutzt DeviceShelf ohne Profil. Für die Lizenz zählt nur die E-Mail-Adresse des Käufers; deine Scan-Daten bleiben auf dem Gerät, das sie erfasst hat.
Kein Tracking, kein Phone-home, keine anonymen Metriken. Die App meldet weder, was du scannst, noch was du findest, nicht einmal, dass du sie geöffnet hast.
Deine Lizenz wird lokal mit einer ed25519-Signatur geprüft — kein Lizenzserver, keine Online-Aktivierung, kein Check-in. Sie funktioniert sogar komplett offline weiter.
Daten verlassen das Gerät nur, wenn du eine Funktion einschaltest oder ein Online-Tool startest: KI (zu deinem Anbieter), Fingerbank-Abfrage, WAN-IP-Info, Speedtest und Hop-Geolokalisierung (Cloudflare & RIPE NCC) oder von dir konfigurierte Webhooks. Alles ist standardmäßig aus und klar gekennzeichnet.
Standard-Scans sind nicht-invasive TCP-Connect-Probes: Sie schauen nur hin und verändern nichts. Tiefe und Timing bestimmst du selbst, vom schnellen Durchlauf bis zum vollständigen Tiefenscan.
Geräte-Erkennung
DeviceShelf kombiniert viele Signale — MAC-Hersteller (OUI), DNS, mDNS/Bonjour, NetBIOS, SNMP, UPnP, TTL, DHCP-Fingerprint und Profile offener Ports — um jedes Gerät mit einem Typ und einer bestmöglichen Einschätzung zu versehen.
Desktop und Hosentasche
iOS im App Store · Android als Direkt-Download
Keine abgespeckte Version: Die iOS- und Android-Apps nutzen dieselbe Scan-Engine wie der Desktop. Geh durchs Haus oder Büro und scanne von dort, wo du gerade stehst. Eine Lizenz gilt für alle deine Geräte.
iOS & Android
Native iOS- und Android-Apps, die eigenständig scannen, identifizieren und überwachen — kein Desktop nötig. Die perfekte Art, das WLAN eines Freundes, ein Büronetz oder ein Hotel-LAN zu prüfen, während du direkt daneben stehst.
Ein Direkt-Download, und genau so liefern wir sie aus. Wir bringen DeviceShelf nicht zu Google Play: Für ein local-first-Tool sind uns die Review-Hürden des Stores und Googles Griff auf Android das nicht wert. Es ist dieselbe signierte App: 7 Tage kostenlos testen, dann deinen Lizenzschlüssel aktivieren.
Direkt-Downloads wie dieser sind bedroht: Ab September 2026 will Google Android-Apps von nicht verifizierten Entwicklern blockieren. Mehr dazu auf keepandroidopen.org
Auto-Updates, ganz ohne Store. Soll sich die App selbst aktualisieren? Füge DeviceShelf zu Obtainium hinzu. Es beobachtet den Direkt-Download und installiert neue Versionen für dich, ohne Store-Konto und ohne Tracking. Zu Obtainium hinzufügen
Desktop, Hosentasche, Server
Eine Headless-Server-Edition lässt dieselbe Engine durchgehend laufen: in Docker, als Debian/Ubuntu-Paket, auf dem Mac oder als Windows-Dienst. Sie behält die Netze im Blick, die dir wichtig sind, und warnt dich, sobald sich etwas ändert. In deiner bestehenden Lizenz enthalten.
Öffne nach dem Start das Dashboard in deinem LAN, füge das automatisch erzeugte Token ein und richte Scans, Checks und Alerts im Browser ein. Neu bei der Server-Edition? Sieh dir den Server-Guide an.
Server-Edition inklusive Betreibe DeviceShelf als selbstgehosteten, dauerhaft laufenden Monitor mit Docker-, .deb- oder Windows-Dienst-Unterstützung.Server-Guide öffnenfür Installation, Tokens, Alerts und MCP-Einrichtung.
Funktionen
DeviceShelf beginnt mit einem Nur-Lese-Scan des Netzwerks, reichert jedes Gerät mit Namen und Signalen an und macht daraus Monitoring, Berichte und konkrete Sicherheitsbefunde.
Richte es auf dein WLAN oder LAN und starte den Scan. Ein schneller, nur lesender TCP-Connect-Durchlauf findet jedes antwortende Gerät in Sekunden und hält die Liste bei jedem erneuten Scan aktuell — keine Einrichtung, keine Agenten, kein Router-Login.
Mehrere Netze? Wähle mehrere Adapter (WLAN, Ethernet, VLANs) aus, und DeviceShelf fasst sie in einer gemeinsamen Geräteliste zusammen. Ein „alle Adapter anzeigen“-Schalter holt die Schnittstellen hervor, die andere Scanner verstecken: VPN, VirtualBox, Hyper-V und Docker-Bridges.
Mehr als eine IP-Liste. DeviceShelf ermittelt automatisch Hersteller (MAC OUI), Hostnamen (DNS, mDNS/Bonjour, NetBIOS), Betriebssystem (TTL, DHCP-Fingerprint) und Gerätetyp — Router, Computer, Smartphone, Drucker, Kamera, NAS, IoT.
Ein priorisierter Risikobericht für das gesamte Netzwerk: exponierte gefährliche Dienste (Telnet, RDP, ADB, Docker API, Redis …), Prüfung auf Standard-Zugangsdaten, schwaches TLS, Hinweise auf bekannte CVEs sowie Kamera-/Privatsphäre-Warnungen — jeweils mit Lösung und einem Risiko-Score von 0–100.
Pro Gerät offene TCP/UDP-Ports auflisten — mit Diensterkennung und Banner-Grabbing. Profile Schnell, Standard, Tief (1–1024) und Voll (1–65535), dazu langsames/normales/aggressives Timing — du entscheidest zwischen gründlich und schnell.
Das Hintergrund-Polling verfolgt, welche Geräte kommen und gehen, und benachrichtigt dich, sobald ein unbekanntes Gerät in deinem WLAN auftaucht. Verfügbarkeitsverlauf mit Uptime und Latenz pro Gerät: perfekt, um Eindringlinge oder wackelige Geräte aufzuspüren.
Sieh den Live-Durchsatz pro Gerät, damit du erkennst, was die Leitung gerade tatsächlich nutzt. Finde die Streaming-Box, das Backup, das den Uplink auslastet, oder das geschwätzige IoT-Gadget auf einen Blick.
Bei jedem Gerät geht es noch tiefer: TLS-Bewertung und Zertifikatsprüfung, SSH-Key-Fingerprinting, SMB-Freigaben-Auflistung, UPnP-Modell/Seriennummer, SNMP-Systeminfos und nmap-artige HTTP-Auflistung gängiger Admin-Pfade.
Sieh den echten Aufbau, nicht nur eine Liste. DeviceShelf liest LLDP/CDP und die Bridge-Tabelle des Switches über SNMP aus, um zu zeigen, an welchem Switch-Port jedes Gerät hängt, und zeichnet die Verbindungen zwischen deinen Routern und Switches.
Richte deine Router, Switches und Access Points auf DeviceShelf aus und lies ihre Logs direkt in der App: ein lokaler Syslog-Empfänger (UDP/TCP, RFC 3164/5424). Kein Cloud-Collector; die Logs verlassen dein LAN nie.
Ping mit aggregierten Statistiken, Streaming-Traceroute, DNS-Lookups, ein Konnektivitäts-Check und ein eingebauter Speedtest (Latenz, Download, Upload) — die Werkzeuge, die du sonst über fünf Apps verteilst, an einem Ort.
Schalte kompatible Geräte mit einem Tipp direkt aus der Geräteliste ein. Ideal, um ein NAS, einen Desktop oder einen Media-Server aufzuwecken, ohne aufzustehen.
Exportiere die Geräteliste nach JSON oder CSV oder erstelle einen formatierten, teilbaren HTML-Bericht. Vergib eigene Namen, Notizen und Typ-Überschreibungen pro Gerät — sie bleiben über Scans hinweg erhalten. Eine optionale lokale API und Webhooks lassen dich DeviceShelf in deine eigenen Tools einbinden.
Die 24/7-Server-Edition spricht das Model Context Protocol: Verbinde Claude, Cursor oder jeden MCP-Client und frag in normaler Sprache nach deinem Netzwerk — „was ist neu seit gestern?“, „welche Zertifikate laufen bald ab?“. 26 Tools, strikt lokal, standardmäßig nur lesend.
Alles läuft und bleibt auf deinem Gerät. Kein Konto, keine Anmeldung, keine Telemetrie, keine Analyse. Deine Lizenz wird offline mit einer ed25519-Signatur geprüft — niemals ein Phone-home.
Preise
Kein Abo, keine monatliche Rechnung. Eine Lizenz gilt für alle deine Geräte — Desktop und Mobil. Die KI läuft mit deinem eigenen Anbieterschlüssel: keine Zusatzkosten, keine Bindung an einen Anbieter.
Gut zu wissen: DeviceShelf scannt das lokale Netzwerk, mit dem das Gerät verbunden ist. Führe es in dem WLAN/LAN aus, das du untersuchen willst. Scanne nur Netzwerke, die dir gehören oder die du scannen darfst.
€59 einmalig, inkl. MwSt. v1 gehört dir, jedes 1.x-Update inklusive.
Enthält das volle v1-Paket: Desktop, die iOS- und Android-Apps und die 24/7-Server-Edition. KI-bereit mit deinem eigenen Anbieter-Schlüssel.
Für Heimnetzwerke, Power-User, Homelabs und IT-Profis.
14 Tage Geld-zurück-Garantie. Kein Abo, nie.
Kostenlose 7-Tage-Testversion herunterladenDeviceShelf + ServerShelf, einmalig, inkl. MwSt.
Das lokale Infrastruktur-Bundle: erst das Netzwerk kartieren, dann die Server dahinter verwalten.
Für Homelabs und kleine Teams, denen nicht nur das Netzwerk gehört, sondern auch die Rechner darin.
14 Tage Geld-zurück-Garantie. Kein Abo, nie.
ServerShelf ansehen ↗Firma oder MSP, der ein bestimmtes Feature fehlt? Business & gesponserte Features
Ehrliche Erwartungen
Bitte lies das, bevor du kaufst. Es erspart uns beiden eine Rückerstattung.
Alles Wesentliche läuft auf allen drei Desktop-Plattformen. Ein paar Capture- und WLAN-Funktionen hängen vom Betriebssystem ab:
| Funktion | macOS | Windows | Linux |
|---|---|---|---|
| Netzwerk-Scan & Geräteerkennung | ✓ | ✓ | ✓ |
| Offene Ports & Sicherheitsbericht | ✓ | ✓ | ✓ |
| KI-Geräte-ID & Chat | ✓ | ✓ | ✓ |
| Tiefe Probes (TLS, SSH, SMB, HTTP) | ✓ | ✓ | ✓ |
| Traceroute, Ping, DNS, Speedtest, Wake-on-LAN | ✓ | ✓ | ✓ |
| Snapshots, Favoriten, Tags, Export | ✓ | ✓ | ✓ |
| Live-Bandbreite pro Gerät 1 | ✓ | ✓ | ✓ |
| Passives DHCP-Fingerprinting 1 | ✓ | — | ✓ |
| Scan naher WLANs (SSID, Signal) 2 | ✓ | — | — |
Über den Desktop hinaus lässt eine headless 24/7-Server-Edition dieselbe Engine auf Linux/Windows/Docker laufen: dauerhafte Überwachung, ohne GUI. Server-Guide →
7 Tage kostenlos testen, kein Konto, keine Kreditkarte nötig. macOS ist notarisiert; Windows & Linux sind unsigniert (du kannst alles auf der Datenschutzseite prüfen).
| x86-64 · amd64 | ARM64 | |
|---|---|---|
| .deb Debian/Ubuntu | Download | Download |
| .rpm Fedora/openSUSE | Download | Download |
| AppImage jede Distro | Download | Download |
Debian/Ubuntu & ARM: .deb · Fedora/openSUSE: .rpm · jede Distro: AppImage. Für Raspberry Pi / ARM arm64 wählen.
curl -fsSL https://downloads.deviceshelf.app/apt/key.gpg | sudo gpg --yes --dearmor -o /usr/share/keyrings/deviceshelf.gpg
echo "deb [signed-by=/usr/share/keyrings/deviceshelf.gpg] https://downloads.deviceshelf.app/apt stable main" | sudo tee /etc/apt/sources.list.d/deviceshelf.list
sudo apt update && sudo apt install deviceshelf
sudo curl -fsSL -o /etc/yum.repos.d/deviceshelf.repo https://downloads.deviceshelf.app/rpm/deviceshelf.repo
sudo dnf install deviceshelf
Ohne GUI: installiert sich als Hintergrunddienst auf Windows Server / Windows 11, Docker oder Debian/Ubuntu/Fedora. Dieselbe Engine, dauerhafte Überwachung, Dashboard & API.
Server-Edition: Downloads & Einrichtung →📱 iOS ist im App Store; Android gibt es als direkten APK-Download.
Neu bei DeviceShelf? Lies die Installationsanleitung →
Eine kurze Einrichtungsserie in deiner ersten Woche, danach nur gelegentliche Release-News. Bestätigtes Opt-in, Abmelden mit einem Klick. Kein Öffnungs- oder Klick-Tracking.
Häufig gefragt
Erst nachsehen, was es ist. DeviceShelf zeigt dir zu jeder IP den Hersteller aus der MAC-Adresse, den Hostnamen, den Gerätetyp und die offenen Ports. Meistens entpuppt sich der Schrecken als Drucker, Saugroboter oder Fernseher. Bleibt es unklar, benennt die KI das Gerät aus seinen Netzwerksignalen. Und wenn es wirklich nicht dazugehört: WLAN-Passwort ändern, neu scannen und die Überwachung anlassen, damit du es beim nächsten Mal sofort merkst.
Lokal, auf dem Gerät, das den Scan ausgeführt hat. Es gibt keine DeviceShelf-Cloud und kein Konto — deine Netzwerkkarte wird nirgends hochgeladen. Du kannst sie jederzeit selbst nach JSON, CSV oder als HTML-Bericht exportieren.
Nein — standardmäßig verlässt nichts dein Gerät. DeviceShelf sendet Scan-Verkehr nur in deinem lokalen Netzwerk — ins Internet geht nichts, außer du nutzt ausdrücklich eine Online-Funktion: KI (an den Anbieter, dessen Schlüssel du angegeben hast), Fingerbank-Gerätesuchen (fingerbank.org), WAN-IP-Info und den eingebauten Speedtest (Cloudflare), IP-Geolokalisierung für WAN-Info und Traceroute-Hops (stat.ripe.net, RIPE NCC) oder von dir konfigurierte Webhooks. Keine Analyse, kein Phone-home, keine Telemetrie.
Das Scannen eines Netzwerks, das dir gehört oder das du verwaltest, ist völlig normal, und die Standard-Scans von DeviceShelf sind leichtgewichtige, nur lesende TCP-Connect-Probes — sie beobachten, statt anzugreifen. Scanne nur Netzwerke, für die du eine Erlaubnis hast.
DeviceShelf vereint Fing-artige Geräteerkennung, nmap-artiges Port-Scanning, einen Sicherheitsbericht und kontinuierliche Überwachung in einer nativen App auf allen fünf Plattformen — und das local-first, ohne Konto und ohne Werbung. Die optionale KI kann sogar Geräte benennen, die sonst niemand erkennt.
Ja — und KI ist völlig optional; der Scanner funktioniert auch ganz ohne. Trag deinen Schlüssel von Anthropic / OpenAI / OpenRouter / Mistral / Groq / Gemini ein oder betreibe Ollama lokal für komplett offline KI. Deine Prompts gehen immer direkt von deinem Gerät zum gewählten Anbieter.
Ja — die 24/7-Server-Edition (ab 1.5.3) enthält einen lokalen MCP-Server: Jeder MCP-fähige Client (Claude Desktop & Code, Cursor, VS Code, Windsurf, Cline, Gemini CLI) kann dein Live-Inventar, Alarme und Sicherheitsbefunde abfragen — insgesamt 26 Tools. Strikt lokal, standardmäßig aus, nur lesend, solange du Aktionen nicht ausdrücklich erlaubst, und in jeder bezahlten Lizenz enthalten. Siehe die Anschluss-Anleitung.
Eine Lizenz = ein registrierter Nutzer. Die Lizenz ist persönlich und an die E-Mail-Adresse gebunden, mit der du gekauft hast; sie darf nicht von mehreren Personen geteilt werden. Du kannst denselben Schlüssel auf jedem Mac, PC, Linux-Rechner, iPhone und Android-Gerät nutzen, das dir gehört.
Ja — eine 7-tägige kostenlose Testversion mit allen Funktionen, ohne Kreditkarte. Danach ein einmaliger Kauf für €59. Niemals ein Abo.
Ja. Dein Kauf gehört dir; es gibt kein Abo und nichts zu verlängern. v1 wird immer besser: Jedes 1.x-Update bringt neue Funktionen und Fehlerbehebungen, kostenlos, und wir liefern sie so lange, wie die Betriebssysteme es zulassen. Keine Software läuft für immer auf jedem künftigen OS, aber wir planen, v1 lange zu unterstützen. Es gibt keine Upgrade-Tretmühle: Ein künftiges v2 wäre eine große neue Generation, Jahre entfernt, und ein völlig optionales, kostenpflichtiges Upgrade — und du kannst dein v1 so oder so weiter nutzen.
14 Tage, Geld zurück, ohne Wenn und Aber. Schreib an [email protected] von der Adresse, mit der du gekauft hast.
Desktop: macOS, Windows und Linux. Mobil: iOS und Android. Dieselbe Scan-Engine läuft überall, und deine eine Lizenz deckt sie alle ab.
Ja: Die headless Server-Edition ist Teil von DeviceShelf. Sie läuft ohne GUI durchgehend in Docker, per .deb oder auf Windows Server / Windows 11, für Netze, die rund um die Uhr beobachtet werden sollen. Sie ist von deiner bestehenden Lizenz abgedeckt: derselbe Schlüssel, keine Extrakosten.
Ja. Für Teams, MSPs und datenschutzbewusste Unternehmen übernehmen wir gesponserte Feature-Entwicklung: eigene Berichte, Deployment-Optionen, Integrationen und Offline-Lizenzierungs-Szenarien. Es bleibt local-first, ohne Telemetrie und ohne versteckte Cloud. Sieh dir die Seite Business & gesponserte Features an oder schreib an [email protected].
Am Abwägen? Vergleiche DeviceShelf mit Fing, LanScan Pro, Advanced IP Scanner & Angry IP Scanner →
Brauchst du 24/7-Monitoring? Vergleiche DeviceShelf Server mit Uptime Kuma, PRTG & Zabbix →
Sprich mit uns
Wir lesen jede Nachricht und antworten meist innerhalb eines Werktags. Für technische Bugs schickt der In-App-Dialog Hilfe → Feedback senden automatisch zusätzlichen Kontext mit. Ansonsten dieses Formular:
Shelf Bundle
DeviceShelf findet jedes Gerät in deinem LAN. ServerShelf zeigt, was auf den Maschinen läuft, die du verwaltest: SSH-Inventar, Updates, Docker, Zertifikate, Uptime und KI-Log-Triage.