Der local-first Netzwerkscanner
Ein Klick kartiert dein Netzwerk: jedes verbundene Gerät, was es ist, welche Ports offen sind und wo Risiken liegen. DeviceShelf hält diese Karte lokal und warnt dich, sobald etwas Neues auftaucht.
Danach einmalig €59. Kein Abo.
Desktop: Mac, Windows & Linux · Mobil: Android jetzt, iOS in TestFlight · Server: Docker, .deb & Windows-Dienst
Ein Blick in die App
Das sind die Ansichten, die du wirklich nutzt. Jeder Wert stammt aus einem Live-Scan deines eigenen Netzwerks, nicht aus Tabellen oder Handarbeit.
Ein Klick durchsucht das ganze Subnetz. Jedes antwortende Gerät erscheint mit IP, Hersteller und erkanntem Typ; die Liste lässt sich sortieren, durchsuchen und exportieren.
Das ganze LAN auf einen Blick: jedes Gerät rund um das Gateway angeordnet, als übersichtliche, interaktive Karte.
Ein genauer Blick auf jedes Gerät: Hersteller, alle Hostnamen, vermutetes Betriebssystem, Antwortzeit, CVE-Hinweise und Verbinden mit einem Klick (SSH, VNC, SMB…).
Ein unbekanntes Gerät, bei dem du nicht weiterkommst? Mit deinem eigenen KI-Schlüssel wird es aus den Netzwerksignalen bestimmt: Hardware, Rolle und Begründung, in deiner Sprache.
Jeder offene Port mit erkanntem Dienst und Banner (SSH, MQTT, Home Assistant und weitere), dazu eigener Name, Tags und Notizen pro Gerät.
Ein priorisierter Sicherheitsbericht: Risikowert, offen erreichbare riskante Dienste, Prüfung auf Standard-Zugangsdaten und ein KI-Berater mit konkreten Abhilfen.
CVE-Analyse pro Gerät anhand der erkannten Dienstversionen: Schweregrad, Beschreibung und eine konkrete Abhilfe zu jedem Befund.
Die Überwachung im Hintergrund verfolgt, wer kommt und geht, und meldet sich, sobald ein unbekanntes Gerät ins Netzwerk kommt.
Der Durchsatz pro Gerät in Echtzeit, hoch und runter, damit sofort sichtbar ist, wer die Leitung belegt.
Eine vollständige Zeitleiste aller Veränderungen (Geräte online und offline, Ports, die sich öffnen und schließen), mit Vergleich von Momentaufnahmen.
Geschwindigkeitstest, DNS-Abfrage, Ping und Traceroute im MTR-Stil sind eingebaut: die alltäglichen Netzwerkwerkzeuge genau dort, wo du sie brauchst.
Das Netzwerk auf einen Blick: Subnetze, Gateway, DNS und WAN-Angaben, mit Live-Status für jede Schnittstelle.
Für alle, die schnell wissen wollen: was im Netzwerk ist, was jedes Gerät ist und wo ein Risiko liegt.
Wer dahintersteckt
Ich bin Christof. Ich habe DeviceShelf gebaut, weil ich wissen wollte, was in meinem Netzwerk hängt, ohne dafür ein Konto anzulegen oder meine Geräteliste auf einen fremden Server zu schieben. Die Werkzeuge, die ich damals hatte, konnten das eine oder das andere.
Daran hält sich das Produkt bis heute: Es gibt keinen DeviceShelf-Server, der deine Scans speichert, keine Telemetrie und keine Investoren, die irgendwann ein Datengeschäft verlangen. DeviceShelf wird direkt verkauft und finanziert sich aus den Lizenzen.
Christof, Entwickler von DeviceShelf
Funktionen
DeviceShelf beginnt mit einem nur lesenden LAN-Scan, reichert jedes Gerät mit Namen und Signalen an und macht daraus Monitoring, Reports und konkrete Sicherheitsbefunde.
Richte es auf dein WLAN oder LAN und starte den Scan. Ein schneller, nur lesender TCP-Connect-Durchlauf findet jedes antwortende Gerät in Sekunden und hält die Liste bei jedem erneuten Scan aktuell. Er braucht keine Einrichtung, keine Agenten, kein Router-Login.
Mehrere Netze? Wähl mehrere Adapter (WLAN, Ethernet, VLANs) und DeviceShelf scannt sie alle in eine zusammengeführte Geräteliste. Ein „Alle Adapter anzeigen“-Schalter holt die Interfaces hervor, die andere Scanner verstecken: VPN, VirtualBox, Hyper-V und Docker-Bridges.
DeviceShelf ermittelt automatisch Hersteller (MAC OUI), Hostnamen (DNS, mDNS/Bonjour, NetBIOS), Betriebssystem (TTL, DHCP-Fingerprint) und Gerätetyp: Router, Computer, Smartphone, Drucker, Kamera, NAS, IoT.
Ein priorisierter Risikobericht für das gesamte Netzwerk: exponierte gefährliche Dienste (Telnet, RDP, ADB, Docker API, Redis …), Prüfung auf Standard-Zugangsdaten, schwaches TLS, Hinweise auf bekannte CVEs sowie Kamera-/Privatsphäre-Warnungen, jeweils mit Lösung und einem Risiko-Score von 0–100.
Pro Gerät offene TCP/UDP-Ports auflisten, mit Diensterkennung und Banner-Grabbing. Profile Schnell, Standard, Tief (1–1024) und Voll (1–65535), dazu langsames/normales/aggressives Timing; du entscheidest zwischen gründlich und schnell.
Das Hintergrund-Polling verfolgt, welche Geräte kommen und gehen, und benachrichtigt dich in dem Moment, in dem ein unbekanntes Gerät beitritt. Verfügbarkeitsverlauf mit Uptime und Latenz pro Gerät. Damit spürst du Eindringlinge oder wackelige Geräte auf.
Sieh den Live-Durchsatz pro Gerät, damit du erkennst, was die Leitung gerade tatsächlich nutzt. Finde die Streaming-Box, das Backup, das den Uplink auslastet, oder das geschwätzige IoT-Gadget auf einen Blick.
Geh bei jedem Gerät weiter: TLS-Bewertung und Zertifikatsprüfung, SSH-Key-Fingerprinting, SMB-Freigaben-Auflistung, UPnP-Modell/Seriennummer, SNMP-Systeminfos und nmap-artige HTTP-Auflistung gängiger Admin-Pfade.
Sieh den echten Aufbau, nicht nur eine Liste. DeviceShelf liest LLDP/CDP und die Switch-Bridge-Tabelle per SNMP und zeigt, welches Gerät an welchem Switch-Port hängt — samt der Verbindungen zwischen deinen Routern und Switches.
Lass deine Router, Switches und Access Points an DeviceShelf loggen und lies ihre Meldungen direkt in der App: ein lokaler Syslog-Empfänger (UDP/TCP, RFC 3164/5424). Es gibt keinen Cloud-Collector; die Logs verlassen nie dein LAN.
Ping mit aggregierten Statistiken, Streaming-Traceroute, DNS-Lookups, ein Konnektivitäts-Check und ein eingebauter Speedtest (Latenz, Download, Upload). Die Werkzeuge, die du sonst über fünf Apps verteilst, an einem Ort.
Schalte kompatible Geräte mit einem Tipp direkt aus der Geräteliste ein. Ideal, um ein NAS, einen Desktop oder einen Media-Server aufzuwecken, ohne aufzustehen.
Exportiere die Geräteliste nach JSON oder CSV oder erstelle einen formatierten, teilbaren HTML-Bericht. Vergib eigene Namen, Notizen und Typ-Überschreibungen pro Gerät; sie bleiben über Scans hinweg erhalten. Eine optionale lokale API und Webhooks lassen dich DeviceShelf in deine eigenen Tools einbinden.
Die 24/7-Server-Edition spricht das Model Context Protocol: Verbinde Claude, Cursor oder jeden MCP-Client und frag in normaler Sprache nach deinem Netzwerk: „was ist neu seit gestern?“, „welche Zertifikate laufen bald ab?“. 26 Tools, strikt lokal, standardmäßig nur lesend.
Scans, Notizen und Reports bleiben auf deinem Gerät. Die Lizenz wird offline mit einer ed25519-Signatur geprüft, sodass die normale Nutzung nicht von einem DeviceShelf-Cloud-Konto oder Aktivierungsserver abhängt.
Dieselbe Scan-Engine läuft auf macOS, Windows und Linux; Android gibt es als Direkt-Download, iOS ist in TestFlight. Die Server-Edition ergänzt 24/7-Monitoring per Docker, Linux-Paket oder Windows-Dienst.
KI, optional
Ein Gerät, das nur aus einer MAC-Adresse und einem offenen Port besteht, bringt dich ins Grübeln? Lass die KI es anhand der Netzwerksignale benennen. Erhalte eine Zusammenfassung deines gesamten Netzwerks in klarer Sprache, frage, was riskant ist und warum, und verwandle die Sicherheitsbefunde in Schritt-für-Schritt-Lösungen. Alles basiert auf deinen echten Scan-Daten, nicht auf einer generischen Checkliste.
Du bringst deinen eigenen Schlüssel mit, und KI ist völlig optional. Deine Prompts erreichen niemals unsere Server; sie gehen direkt von deinem Gerät zum gewählten Anbieter. Lieber komplett offline? Betreibe ein lokales Modell mit Ollama.
Keine Anbieterbindung. Wechsle den Anbieter jederzeit unter Einstellungen → KI.
Privat von Haus aus
Ein Scan deines Netzwerks ist sensibel: Er ist eine Karte deines Zuhauses oder Büros. DeviceShelf ist so gebaut, dass diese Karte dein Gerät niemals verlässt, es sei denn, du entscheidest dich ausdrücklich, einen Teil davon zu senden.
Jedes Scan-Ergebnis wird lokal auf deinem Gerät gespeichert. Es gibt keine DeviceShelf-Cloud, keine zentrale Datenbank, kein Leck, aus dem deine Netzwerkkarte entweichen könnte.
Du kannst DeviceShelf ohne Profil nutzen. Käufe sind für die Lizenzierung an die Käufer-E-Mail gebunden, während Scan-Daten auf dem Gerät bleiben, das sie erfasst hat.
Keine Analyse, kein Phone-home, keine anonymen Metriken. Die App meldet nicht, was du scannst, was du findest oder dass du sie geöffnet hast.
Deine Lizenz wird lokal mit einer ed25519-Signatur geprüft. Kein Lizenzserver, keine Online-Aktivierung, kein Check-in. Sie funktioniert sogar komplett offline weiter.
Daten verlassen das Gerät nur, wenn du eine Funktion einschaltest oder ein Online-Tool startest: KI (zu deinem Anbieter), Fingerbank-Abfrage, WAN-IP-Info, Speedtest und Hop-Geolokalisierung (Cloudflare & RIPE NCC) oder von dir konfigurierte Webhooks. Alles ist standardmäßig aus und klar gekennzeichnet.
Standard-Scans sind nicht-invasive TCP-Connect-Probes: beobachten, nicht angreifen. Du steuerst Tiefe und Timing, vom schnellen Durchlauf bis zum vollständigen Tiefenscan.
Es weiß, was es vor sich hat
DeviceShelf kombiniert viele Signale, um jedes Gerät mit einem Typ und einer bestmöglichen Einschätzung zu versehen: MAC-Hersteller (OUI), DNS, mDNS/Bonjour, NetBIOS, SNMP, UPnP, TTL, DHCP-Fingerprint und Profile offener Ports.
Desktop und Hosentasche
Android jetzt als Direkt-Download · iOS in TestFlight
Die iOS- und Android-Apps nutzen dieselbe Scan-Engine wie der Desktop, kein abgespeckter Begleiter. Geh durchs Haus oder Büro und scanne von dort, wo du gerade stehst. Eine Lizenz deckt jedes Gerät ab, das du besitzt.
iOS & Android
Die Mobile-Apps nutzen dieselbe Scan-Engine wie der Desktop, damit du das WLAN eines Freundes, ein Büronetz oder ein Hotel-LAN direkt vom Gerät in deiner Hand prüfen kannst.
Ein Direkt-Download, und dabei bleibt es. DeviceShelf kommt nicht in den Google Play Store: Für ein Local-first-Tool sind uns die Prüf-Hürden und Googles Kontrolle über Android das nicht wert. Es ist dieselbe signierte App: 7 Tage kostenlos testen, danach mit deinem Lizenzschlüssel freischalten.
Direkt-Downloads wie dieser sind in Gefahr: Ab September 2026 will Google Android-Apps von nicht verifizierten Entwicklern blockieren. Mehr dazu auf keepandroidopen.org
Automatische Updates, kein Store nötig. Soll sich die App selbst aktualisieren? Füge DeviceShelf zu Obtainium hinzu. Es beobachtet den Direkt-Download und installiert neue Versionen für dich, ohne Store-Konto und ohne Tracking. Zu Obtainium hinzufügen
Selbst gehosteter Monitoring-Server
Lass DeviceShelf headless auf einem Always-on-Host laufen und es wird zum Collector für dein LAN: Erkennung, offene Ports, Uptime/SLA, SNMP-Health, Docker, Proxmox, NAS-Status, Heartbeats, Alarme, Reports, REST-API, Prometheus-Metriken und lokales MCP für KI-Agenten. Gleiche Lizenz, kein Server-Aufpreis.
Nach dem Start öffnest du das Dashboard im LAN, fügst den automatisch erzeugten Token ein und konfigurierst Scans, Checks und Alarme im Browser. Neu bei der Server-Edition? Zur Server-Anleitung.
Server-Edition inklusive Betreibe DeviceShelf als selbst gehosteten Always-on-Monitor mit Docker, .deb oder Windows-Dienst. Server-Anleitung öffnen für Installation, Token, Alarme und MCP-Einrichtung.
Sprich mit uns
Wir lesen jede Nachricht und antworten meist innerhalb eines Werktags. Bei technischen Bugs hängt Hilfe → Feedback senden in der App automatisch nützlichen Kontext an. Für alles andere nutze das Formular unten.
Häufig gefragt
Lokal, auf dem Gerät, das den Scan ausgeführt hat. Es gibt keine DeviceShelf-Cloud und kein Konto; deine Netzwerkkarte wird nirgends hochgeladen. Du kannst sie jederzeit selbst nach JSON, CSV oder als HTML-Bericht exportieren.
Nein: Standardmäßig verlässt nichts dein Gerät. DeviceShelf sendet Scan-Verkehr nur in deinem lokalen Netzwerk; ins Internet geht nichts, außer du nutzt ausdrücklich eine Online-Funktion: KI (an den Anbieter, dessen Schlüssel du angegeben hast), Fingerbank-Gerätesuchen (fingerbank.org), WAN-IP-Info und den eingebauten Speedtest (Cloudflare), IP-Geolokalisierung für WAN-Info und Traceroute-Hops (stat.ripe.net, RIPE NCC) oder von dir konfigurierte Webhooks. Keine Analyse, kein Phone-home, keine Telemetrie.
Das Scannen eines Netzwerks, das dir gehört oder das du verwaltest, ist völlig normal, und die Standard-Scans von DeviceShelf sind leichtgewichtige, nur lesende TCP-Connect-Probes: beobachten statt angreifen. Scanne nur Netzwerke, für die du eine Erlaubnis hast.
DeviceShelf ist für Nutzer gemacht, die einen local-first Desktop- und Mobile-Scanner ohne Konto, Telemetrie oder Abo bevorzugen. Fing bietet ein eigenes App-Ökosystem und Abo-Pläne; DeviceShelf konzentriert sich auf lokale Netzwerk-Sichtbarkeit, Offline-Lizenzierung und Einmalpreis.
Ja, und KI ist völlig optional: Der Scanner funktioniert auch ganz ohne. Trag deinen Schlüssel von Anthropic / OpenAI / Azure OpenAI / OpenRouter / Mistral / Groq / Gemini ein oder betreibe Ollama lokal für komplett offline KI. Deine Prompts gehen immer direkt von deinem Gerät zum gewählten Anbieter.
Ja: Die 24/7-Server-Edition (ab 1.5.3) enthält einen lokalen MCP-Server. Jeder MCP-fähige Client (Claude Desktop & Code, Cursor, VS Code, Windsurf, Cline, Gemini CLI) kann dein Live-Inventar, Alarme und Sicherheitsbefunde abfragen, insgesamt 26 Tools. Strikt lokal, standardmäßig aus, nur lesend, solange du Aktionen nicht ausdrücklich erlaubst, und in jeder bezahlten Lizenz enthalten. Siehe die Anschluss-Anleitung.
Eine Lizenz = ein registrierter Nutzer. Die Lizenz ist persönlich an den Käufer und die beim Checkout verwendete E-Mail-Adresse gebunden; sie darf nicht von mehreren Personen gemeinsam genutzt werden. Dieser Nutzer kann denselben Schlüssel auf jedem eigenen Mac, PC, Linux-Rechner, iPhone und Android-Gerät verwenden.
Ja: eine 7-tägige kostenlose Testversion mit allen Funktionen, ohne Kreditkarte. Danach ein einmaliger Kauf für €59. Niemals ein Abo.
Ja. Deine gekaufte Version gehört dir; kein Abo, nichts zu verlängern. v1 wird laufend besser: Jedes 1.x-Update bringt neue Funktionen und Fixes, kostenlos, und wir liefern sie, so lange die Betriebssysteme es zulassen. Keine Software läuft ewig auf jedem künftigen OS, aber wir planen, v1 lange zu unterstützen. Kein Upgrade-Zwang: Ein künftiges v2 wäre eine große neue Generation, Jahre entfernt, und ein völlig optionales kostenpflichtiges Upgrade — und du kannst deine v1 ohnehin weiternutzen.
14 Tage, Geld zurück, ohne Wenn und Aber. Schreib an [email protected] von der Adresse, mit der du gekauft hast.
Desktop: macOS, Windows und Linux sind verfügbar. Mobil: Android gibt es als direkten APK-Download, iOS ist in TestFlight. Dieselbe Scan-Engine läuft plattformübergreifend, und deine eine Lizenz deckt Desktop, Mobile und Server-Edition ab.
Ja: Die headless Server-Edition gehört zu DeviceShelf. Sie läuft als kontinuierliche Überwachung ohne GUI per Docker, als .deb oder auf Windows Server / Windows 11 für Netzwerke, die du dauerhaft im Blick behalten willst. Sie ist von deiner bestehenden Lizenz abgedeckt: gleicher Schlüssel, kein Aufpreis.
Ja. Für Teams, MSPs und datenschutzbewusste Unternehmen übernehmen wir gesponserte Feature-Entwicklung: individuelle Reports, Deployment-Optionen, Integrationen und Offline-Lizenzierung. Bleibt local-first, ohne Telemetrie und ohne versteckte Cloud. Siehe die Seite Business & gesponserte Features oder schreib an [email protected].
Am Abwägen? DeviceShelf mit Fing, LanScan Pro, Advanced IP Scanner & Angry IP Scanner vergleichen →
24/7-Monitoring gesucht? Die Server-Edition mit Uptime Kuma, PRTG & Zabbix vergleichen →
Local-first als Prinzip
Jeder Scan, jedes Gerät, jede Notiz lebt auf deinem Gerät. Es gibt keinen DeviceShelf-Server, der eine Kopie hält, also gibt es nichts zu hacken, vorzuladen oder zu verkaufen. Die Daten gehören dir, und du kannst sie jederzeit löschen oder exportieren.
Du kannst ohne DeviceShelf-Konto scannen. Eine bezahlte Lizenz ist an die Checkout-E-Mail gebunden, aber die App baut aus deiner Netzwerkaktivität kein Cloud-Profil.
Keine Analyse, kein Phone-home, keine „anonymen Metriken“. Die App meldet nicht, was du scannst, was sie findet oder auch nur, dass du sie gestartet hast.
KI ist optional. Wenn du sie nutzt, bleibt dein Anbieterschlüssel auf deinem Gerät, und Prompts gehen direkt zum gewählten Anbieter. Wir sehen sie nie und hosten kein eigenes Modell.
Preise
Eine persönliche Lizenz für die beim Checkout verwendete Käufer-E-Mail: Installiere sie auf allen Geräten dieses Nutzers, inklusive Desktop, Android-Direktdownload, iOS TestFlight und Server-Edition. DeviceShelf ist ein Einmalkauf statt eines monatlichen Scanner-Abos. Deine v1 erhält kostenlose 1.x-Updates, solange die Betriebssysteme es zulassen; ein späteres v2 wäre ein optionales kostenpflichtiges Upgrade. KI läuft mit deinem eigenen Provider-Key.
Gut zu wissen: DeviceShelf scannt das lokale Netzwerk, mit dem das Gerät verbunden ist. Führe es in dem WLAN/LAN aus, das du untersuchen willst. Scanne nur Netzwerke, die dir gehören oder die du scannen darfst.
€59 einmalig, inkl. MwSt. v1 gehört dir, alle 1.x-Updates inklusive.
Enthält das volle v1-Paket: Desktop jetzt, Mobile-Apps sobald sie erscheinen und die 24/7-Server-Edition. AI-ready mit eigenem Provider-Key.
Für Homelabs, kleine Büros, IT-Consultants und Privacy-bewusste Power-User.
Alle Plattformen & Architekturen (Windows ARM64, Linux .deb/.rpm/AppImage, arm64) →
DeviceShelf + ServerShelf, einmalig, inkl. MwSt.
Das lokale Infrastruktur-Bundle: erst das Netzwerk sehen, dann die Server dahinter verwalten.
Für Homelabs und kleine Teams, die sowohl das LAN als auch die Maschinen darin verwalten.
Ihrem Unternehmen fehlt ein bestimmtes Feature? Business & Custom Features
Ehrliche Erwartungen
Bitte lies das, bevor du kaufst. Es erspart uns beiden eine Rückerstattung.
Alle Kernfunktionen laufen auf allen drei Desktop-Plattformen. Einige Mitschnitt- und WLAN-Funktionen hängen vom Betriebssystem ab:
| Funktion | macOS | Windows | Linux |
|---|---|---|---|
| Netzwerk-Scan & Geräteerkennung | ✓ | ✓ | ✓ |
| Offene Ports & Sicherheitsbericht | ✓ | ✓ | ✓ |
| KI-Geräteerkennung & Chat | ✓ | ✓ | ✓ |
| Tief-Probes (TLS, SSH, SMB, HTTP) | ✓ | ✓ | ✓ |
| Traceroute, Ping, DNS, Speedtest, Wake-on-LAN | ✓ | ✓ | ✓ |
| Snapshots, Favoriten, Tags, Export | ✓ | ✓ | ✓ |
| Live-Bandbreite pro Gerät 1 | ✓ | ✓ | ✓ |
| Passives DHCP-Fingerprinting 1 | ✓ | — | ✓ |
| WLAN-Scan in der Nähe (SSID, Signal) 2 | ✓ | — | — |
Über den Desktop hinaus läuft eine headless 24/7-Server-Edition auf Linux/Windows/Docker mit derselben Engine: durchgehende Überwachung, ohne GUI. Server-Anleitung →
7 Tage kostenlos testen, ohne Konto und ohne Kreditkarte. macOS ist notarisiert; Windows & Linux sind unsigniert (alles auf der Privacy-Seite überprüfbar).
| x86-64 · amd64 | ARM64 | |
|---|---|---|
| .deb Debian/Ubuntu | Download | Download |
| .rpm Fedora/openSUSE | Download | Download |
| AppImage jede Distro | Download | Download |
Debian/Ubuntu & ARM: .deb · Fedora/openSUSE: .rpm · jede Distro: AppImage. arm64 für Raspberry Pi / ARM.
curl -fsSL https://downloads.deviceshelf.app/apt/key.gpg | sudo gpg --yes --dearmor -o /usr/share/keyrings/deviceshelf.gpg
echo "deb [signed-by=/usr/share/keyrings/deviceshelf.gpg] https://downloads.deviceshelf.app/apt stable main" | sudo tee /etc/apt/sources.list.d/deviceshelf.list
sudo apt update && sudo apt install deviceshelfsudo curl -fsSL -o /etc/yum.repos.d/deviceshelf.repo https://downloads.deviceshelf.app/rpm/deviceshelf.repo
sudo dnf install deviceshelfLäuft ohne GUI: installiert sich als Hintergrunddienst auf Windows Server / Windows 11, Docker oder Debian/Ubuntu/Fedora. Gleiche Engine, laufende Überwachung, Dashboard & API.
Server-Edition: Downloads & Einrichtung →📱 Android gibt es als direkten APK-Download; iOS ist in TestFlight.
Shelf Bundle
DeviceShelf findet jedes Gerät in deinem LAN. ServerShelf zeigt, was auf den Maschinen läuft, die du verwaltest: SSH-Inventar, Updates, Docker, Zertifikate, Uptime und KI-Log-Triage.
