Le scanner réseau local-first
Un clic cartographie votre réseau : chaque appareil connecté, ce qu'il est, ses ports ouverts et les risques à traiter. DeviceShelf garde cette carte en local et vous alerte quand quelque chose de nouveau apparaît.
Ensuite €59, une seule fois. Sans abonnement.
Desktop : Mac, Windows & Linux · Mobile : Android maintenant, iOS sur TestFlight · Serveur : Docker, .deb et service Windows
À l'intérieur de l'application
Voici les vues que vous utilisez vraiment. Chaque valeur provient d'un scan en direct de votre propre réseau, pas d'un tableur ni d'une saisie manuelle.
Un clic balaie tout le sous-réseau. Chaque appareil qui répond apparaît avec son IP, son fabricant et son type détecté ; la liste se trie, se recherche et s’exporte.
Tout votre réseau local d’un coup d’œil : chaque appareil disposé autour de la passerelle, sur une carte claire et interactive.
Un examen détaillé de chaque appareil : fabricant, noms d’hôte, système d’exploitation probable, temps de réponse, indices CVE et connexion en un clic (SSH, VNC, SMB…).
Un appareil inconnu vous bloque ? Votre propre clé d’IA l’identifie à partir des signaux réseau : matériel, rôle et raisonnement, dans votre langue.
Chaque port ouvert avec le service détecté et sa bannière (SSH, MQTT, Home Assistant et d’autres), plus votre propre nom, vos étiquettes et vos notes par appareil.
Un rapport de sécurité hiérarchisé : score de risque, services risqués exposés, vérification des identifiants par défaut et un conseiller IA avec des correctifs concrets.
Analyse CVE par appareil à partir des versions de services détectées : gravité, description et remédiation concrète pour chaque constat.
La surveillance en arrière-plan suit les arrivées et les départs et vous alerte dès qu’un appareil inconnu rejoint le réseau.
Le débit par appareil en temps réel, montant et descendant, pour voir aussitôt qui sature la ligne.
Une chronologie complète de tout ce qui a changé (appareils en ligne et hors ligne, ports qui s’ouvrent et se ferment), avec comparaison d’instantanés.
Test de débit, résolution DNS, ping et traceroute façon MTR sont intégrés : les outils réseau du quotidien, là où vous en avez besoin.
Votre réseau d’un coup d’œil : sous-réseaux, passerelle, DNS et détails WAN, avec l’état en direct de chaque interface.
Pour quiconque veut savoir, vite : ce qu'il y a sur le réseau, ce qu'est chaque appareil et ce qui représente un risque.
Qui développe DeviceShelf
Je suis Christof. J’ai développé DeviceShelf parce que je voulais savoir ce qui se trouvait sur mon réseau sans créer de compte ni confier ma liste d’appareils au serveur de quelqu’un d’autre. Les outils dont je disposais faisaient l’un ou l’autre.
Le produit fonctionne toujours ainsi : aucun serveur DeviceShelf ne stocke vos scans, aucune télémétrie, aucun investisseur qui réclamerait un jour un modèle fondé sur les données. DeviceShelf est vendu en direct et financé par ses licences.
Christof, développeur de DeviceShelf
Fonctionnalités
DeviceShelf commence par un scan LAN en lecture seule, enrichit chaque appareil avec des noms et des signaux, puis transforme le résultat en supervision, rapports et constats de sécurité utiles.
Pointez-la sur votre Wi-Fi ou votre LAN et lancez le scan. Un balayage TCP-connect rapide et en lecture seule trouve chaque appareil qui répond en quelques secondes et garde la liste à jour à chaque nouveau scan. Il ne demande ni configuration, ni agents, ni connexion au routeur.
Plusieurs réseaux ? Sélectionnez plusieurs adaptateurs (Wi-Fi, Ethernet, VLAN) et DeviceShelf les balaie tous dans une seule liste d’appareils fusionnée. Un commutateur « afficher tous les adaptateurs » révèle les interfaces que les autres scanners cachent : VPN, VirtualBox, Hyper-V et ponts Docker.
DeviceShelf résout automatiquement le fabricant (MAC OUI), le nom d'hôte (DNS, mDNS/Bonjour, NetBIOS), l'OS (TTL, empreinte DHCP) et le type d'appareil : routeur, ordinateur, téléphone, imprimante, caméra, NAS, IoT.
Un rapport de risques priorisé pour tout le réseau : services dangereux exposés (Telnet, RDP, ADB, Docker API, Redis…), vérification des identifiants par défaut, TLS faible, indices de CVE connues et alertes caméra/vie privée, chacun avec un correctif et un score de risque de 0 à 100.
Par appareil, énumérez les ports TCP/UDP ouverts avec détection de service et récupération de bannière. Profils Rapide, Standard, Approfondi (1–1024) et Complet (1–65535), plus une cadence lente/normale/agressive ; vous choisissez entre exhaustivité et rapidité.
Une interrogation en arrière-plan suit quels appareils arrivent et partent et vous notifie dès qu'un appareil inconnu rejoint le réseau. Historique de disponibilité avec temps de fonctionnement et latence par appareil, idéal pour repérer des intrus ou du matériel capricieux.
Visualisez le débit en direct par appareil pour savoir ce qui utilise réellement la ligne en ce moment. Repérez d'un coup d'œil le boîtier de streaming, la sauvegarde qui sature le lien montant ou le gadget IoT bavard.
Allez plus loin sur n'importe quel appareil : évaluation TLS et inspection de certificat, empreinte de clé SSH, énumération des partages SMB, modèle/numéro de série UPnP, infos système SNMP et énumération HTTP à la nmap des chemins d'administration courants.
Voyez la vraie disposition, pas juste une liste. DeviceShelf lit LLDP/CDP et la table de pont du switch via SNMP pour cartographier quel appareil est relié à quel port de switch, et trace les liens entre vos routeurs et switches.
Faites pointer vos routeurs, switches et points d'accès vers DeviceShelf et lisez leurs journaux dans l'app : un récepteur syslog local (UDP/TCP, RFC 3164/5424). Pas de collecteur cloud ; les journaux ne quittent jamais votre réseau local.
Ping avec statistiques agrégées, traceroute en continu, résolutions DNS, contrôle de l'état de la connectivité et test de débit intégré (latence, téléchargement, envoi). Les outils que vous iriez sinon chercher dans cinq applications, réunis au même endroit.
Allumez les machines compatibles directement depuis la liste des appareils, d'un simple appui. Parfait pour réveiller un NAS, un ordinateur de bureau ou un serveur multimédia sans avoir à vous lever.
Exportez la liste des appareils en JSON ou CSV, ou générez un rapport HTML stylé et partageable. Ajoutez des noms personnalisés, des notes et des remplacements de type par appareil ; ils persistent d'un scan à l'autre. Une API locale et des webhooks optionnels vous permettent d'intégrer DeviceShelf à vos propres outils.
L’édition serveur 24/7 parle le Model Context Protocol : connectez Claude, Cursor ou tout client MCP et interrogez votre réseau en langage naturel : « quoi de neuf depuis hier ? », « quels certificats expirent bientôt ? ». 26 outils, strictement local, lecture seule par défaut.
Scans, notes et rapports restent sur votre appareil. La licence est vérifiée hors ligne par signature ed25519, donc l'utilisation normale ne dépend pas d'un compte cloud DeviceShelf ni d'un serveur d'activation.
Le même moteur tourne sur macOS, Windows et Linux, avec Android en téléchargement direct et iOS sur TestFlight. L'édition serveur ajoute la supervision 24/7 via Docker, paquets Linux ou service Windows.
L'IA, en option
Bloqué sur un appareil qui n'est qu'une adresse MAC et un port ouvert ? Laissez l'IA le nommer à partir des signaux du réseau. Obtenez un résumé en langage courant de tout votre réseau, demandez ce qui est risqué et pourquoi, et transformez les conclusions de sécurité en correctifs étape par étape. Tout est ancré dans vos vraies données de scan, pas dans une liste de contrôle générique.
Vous apportez votre propre clé, et l'IA est entièrement optionnelle. Vos requêtes ne touchent jamais nos serveurs ; elles vont directement de votre appareil au fournisseur que vous avez choisi. Vous préférez être totalement hors ligne ? Faites tourner un modèle local avec Ollama.
Aucune dépendance à un fournisseur. Changez de fournisseur dans Réglages → IA à tout moment.
Privé par défaut
Un scan de votre réseau est une donnée sensible : c'est une carte de votre domicile ou de votre bureau. DeviceShelf est conçu pour que cette carte ne quitte jamais votre appareil, sauf si vous choisissez explicitement d'en envoyer une partie.
Chaque résultat de scan est stocké localement sur votre appareil. Il n'y a pas de cloud DeviceShelf, pas de base de données centrale, aucun endroit d'où la carte de votre réseau pourrait fuir.
Vous pouvez utiliser DeviceShelf sans créer de profil. Les achats sont liés à l'e-mail acheteur pour la licence, tandis que les données de scan restent sur l'appareil qui les a collectées.
Pas d'analytique, pas de retour vers nos serveurs, pas de métriques anonymes. L'application ne signale pas ce que vous scannez, ce que vous trouvez, ni le fait que vous l'avez ouverte.
Votre licence est vérifiée localement avec une signature ed25519. Pas de serveur de licence, pas d'activation en ligne, pas de pointage. Elle continue de fonctionner même totalement hors ligne.
Les données ne sortent que lorsque vous activez une fonctionnalité ou lancez un outil en ligne : l'IA (vers votre fournisseur), la recherche Fingerbank, les infos d'IP WAN, le test de débit et la géolocalisation des sauts (Cloudflare & RIPE NCC) ou les webhooks que vous configurez. Tout est désactivé par défaut et clairement indiqué.
Les scans par défaut sont des sondes TCP-connect non intrusives : elles observent, elles n'attaquent pas. Vous contrôlez la profondeur et la cadence, d'un balayage rapide à un scan complet approfondi.
Il sait ce qu'il regarde
DeviceShelf combine de nombreux signaux pour attribuer à chaque appareil un type et la meilleure estimation de ce qu'il est : fabricant MAC (OUI), DNS, mDNS/Bonjour, NetBIOS, SNMP, UPnP, TTL, empreinte DHCP et profils de ports ouverts.
Sur le bureau et dans la poche
Android en téléchargement direct · iOS sur TestFlight
Les applications iOS et Android font tourner le même moteur de scan que la version bureau, pas une version compagnon allégée. Parcourez la maison ou le bureau et scannez là où vous vous trouvez. Une seule licence couvre tous les appareils que vous possédez.
iOS & Android
Les apps mobiles utilisent le même moteur que le desktop, pour inspecter le Wi-Fi d'un ami, un réseau de bureau ou un LAN d'hôtel depuis l'appareil que vous avez en main.
Un téléchargement direct, et ça restera comme ça. DeviceShelf n'ira pas sur Google Play : pour un outil local-first, les obstacles de validation du store et l'emprise de Google sur Android n'en valent pas la peine. C'est la même app signée : 7 jours d'essai gratuit, puis activez votre clé de licence.
Les téléchargements directs comme celui-ci sont menacés : à partir de septembre 2026, Google prévoit de bloquer les applications Android des développeurs non vérifiés. En savoir plus sur keepandroidopen.org
Mises à jour automatiques, sans store. Vous voulez que l'app se mette à jour toute seule ? Ajoutez DeviceShelf à Obtainium. Il surveille le téléchargement direct et installe les nouvelles versions pour vous, sans compte de store ni suivi. Ajouter à Obtainium
Serveur de supervision auto-hébergé
Exécutez DeviceShelf sans interface sur une machine toujours allumée et il devient le collecteur de votre LAN : découverte, ports ouverts, disponibilité/SLA, santé SNMP, Docker, Proxmox, état NAS, heartbeats, alertes, rapports, API REST, métriques Prometheus et MCP local pour agents IA. Même licence, aucun supplément serveur.
Après le démarrage, ouvrez le tableau de bord sur votre LAN, collez le jeton généré automatiquement et configurez scans, checks et alertes dans le navigateur. Nouveau sur l'édition serveur ? Voir le guide serveur.
Édition serveur incluse Exécutez DeviceShelf comme moniteur auto-hébergé permanent avec Docker, .deb ou service Windows. Ouvrir le guide serveur pour l’installation, les jetons, les alertes et la configuration MCP.
Parlez-nous
Nous lisons chaque message et répondons généralement dans la journée ouvrée. Pour les bugs techniques, Aide → Envoyer un retour dans l'app joint automatiquement le contexte utile. Pour le reste, utilisez le formulaire ci-dessous.
Questions fréquentes
Localement, sur l'appareil qui a effectué le scan. Il n'y a pas de cloud DeviceShelf ni de compte, donc la carte de votre réseau n'est jamais envoyée nulle part. Vous pouvez l'exporter vous-même en JSON, CSV ou rapport HTML quand vous le souhaitez.
Par défaut, aucune donnée de scan ne quitte votre appareil. DeviceShelf n'envoie du trafic de scan que sur votre réseau local ; rien ne va sur Internet sauf si vous utilisez explicitement une fonctionnalité en ligne : l'IA (vers le fournisseur dont vous avez fourni la clé), les recherches d'appareils Fingerbank (fingerbank.org), les infos d'IP WAN et le test de débit intégré (Cloudflare), la géolocalisation d'IP pour les infos WAN et les sauts du traceroute (stat.ripe.net, RIPE NCC) ou les webhooks que vous configurez vous-même. Pas d'analytique, pas de retour vers nos serveurs, pas de télémétrie.
Scanner un réseau que vous possédez ou administrez est tout à fait normal, et les scans par défaut de DeviceShelf sont des sondes TCP-connect légères et en lecture seule : elles observent plutôt qu'elles n'attaquent. Ne scannez que les réseaux que vous êtes autorisé à scanner.
DeviceShelf est conçu pour les utilisateurs qui préfèrent un scanner local-first sur desktop et mobile, sans compte, télémétrie ni abonnement. Fing propose son propre écosystème d'applications et des formules d'abonnement ; DeviceShelf se concentre sur la visibilité réseau locale, la licence hors-ligne et le prix à achat unique.
Oui, et l'IA est entièrement optionnelle : le scanner fonctionne parfaitement sans elle. Renseignez votre clé Anthropic / OpenAI / Azure OpenAI / OpenRouter / Mistral / Groq / Gemini, ou faites tourner Ollama en local pour une IA totalement hors ligne. Vos requêtes vont toujours directement de votre appareil au fournisseur que vous avez choisi.
Oui : l’édition serveur 24/7 (à partir de 1.5.3) inclut un serveur MCP local. Tout client compatible MCP (Claude Desktop & Code, Cursor, VS Code, Windsurf, Cline, Gemini CLI) peut interroger votre inventaire en direct, vos alarmes et vos constats de sécurité, soit 26 outils au total. Strictement local, désactivé par défaut, en lecture seule sauf si vous autorisez explicitement les actions, et inclus dans chaque licence payante. Voir le guide de connexion.
Une licence = un utilisateur enregistré. La licence est personnelle à l'acheteur et liée à l'adresse e-mail utilisée lors du paiement ; elle ne peut pas être partagée entre plusieurs personnes. Cet utilisateur peut utiliser la même clé sur chaque Mac, PC, machine Linux, iPhone et appareil Android qu'il possède.
Oui : un essai gratuit de 7 jours avec toutes les fonctionnalités, sans carte bancaire. Ensuite, c'est un achat unique de €59. Jamais d'abonnement.
Oui. Votre achat vous appartient : pas d'abonnement, rien à renouveler. La v1 continue de s'améliorer : chaque mise à jour 1.x apporte de nouvelles fonctionnalités et des correctifs, gratuitement, et nous continuerons de les livrer tant que les systèmes d'exploitation le permettent. Aucun logiciel ne fonctionne éternellement sur tous les futurs OS, mais nous comptons soutenir la v1 longtemps. Pas de course aux mises à niveau : une future v2 serait une nouvelle génération majeure, dans plusieurs années, et une mise à niveau payante entièrement optionnelle — et vous pouvez continuer à utiliser votre v1 dans tous les cas.
14 jours, satisfait ou remboursé, sans condition. Écrivez à [email protected] depuis l'adresse avec laquelle vous avez acheté.
Desktop : macOS, Windows et Linux sont disponibles. Mobile : Android est disponible en APK direct, et iOS est sur TestFlight. Le même moteur tourne sur toutes les plateformes, et votre licence unique couvre desktop, mobile et édition serveur.
Oui : l’édition serveur headless fait partie de DeviceShelf. Elle assure une surveillance continue sans interface dans Docker, via .deb ou sur Windows Server / Windows 11 pour les réseaux à surveiller en permanence. Elle est couverte par votre licence existante : même clé, sans surcoût.
Oui. Pour les équipes, les MSP et les entreprises soucieuses de la confidentialité, nous réalisons du développement de fonctionnalités sponsorisé : rapports personnalisés, options de déploiement, intégrations et licences hors ligne. Cela reste local-first, sans télémétrie ni cloud caché. Voir la page Business & fonctionnalités sponsorisées, ou écrivez à [email protected].
Vous hésitez ? Comparez DeviceShelf à Fing, LanScan Pro, Advanced IP Scanner et Angry IP Scanner →
Besoin de supervision 24/7 ? Comparez DeviceShelf Server à Uptime Kuma, PRTG et Zabbix →
Local d'abord par conception
Chaque scan, chaque appareil, chaque note vit sur votre appareil. Il n'y a aucun serveur DeviceShelf qui en garde une copie, donc rien à pirater, à réquisitionner ou à revendre. Vous êtes propriétaire des données et vous pouvez les effacer ou les exporter à tout moment.
Vous pouvez scanner sans compte DeviceShelf. Une licence payante est liée à l'e-mail de paiement, mais l'app ne construit pas de profil cloud à partir de votre activité réseau.
Pas d'analytique, pas de retour vers nos serveurs, pas de « métriques anonymes ». L'application ne signale pas ce que vous scannez, ce qu'elle trouve, ni même que vous l'avez lancée.
L'IA est optionnelle. Lorsque vous l'utilisez, votre clé de fournisseur reste sur votre appareil et les requêtes vont directement au fournisseur que vous avez choisi. Nous ne les voyons jamais, et nous n'hébergeons aucun modèle.
Tarifs
Une licence personnelle pour l'e-mail acheteur utilisé au paiement : installez-la sur tous les appareils de cet utilisateur, y compris desktop, téléchargement direct Android, iOS TestFlight et édition serveur. DeviceShelf s'achète une fois au lieu d'un abonnement mensuel. Votre v1 reçoit des mises à jour 1.x gratuites tant que les systèmes d'exploitation le permettent ; une future v2 serait une mise à niveau payante optionnelle. L'IA utilise votre propre clé fournisseur.
Bon à savoir : DeviceShelf scanne le réseau local auquel l'appareil est connecté. Lancez-le sur le Wi-Fi/LAN que vous voulez inspecter. Ne scannez que les réseaux que vous possédez ou que vous êtes autorisé à scanner.
€59 une fois, TVA incluse. La v1 vous appartient, toutes les mises à jour 1.x incluses.
Inclut le pack v1 complet : desktop maintenant, apps mobiles dès leur sortie et édition serveur 24/7. Compatible IA avec votre propre clé.
Pour homelabs, petits bureaux, consultants IT et power users soucieux de leur vie privée.
Toutes les plateformes & architectures (Windows ARM64, Linux .deb/.rpm/AppImage, arm64) →
DeviceShelf + ServerShelf, une fois, TVA incluse.
Le bundle d'infrastructure locale : cartographiez le réseau, puis gérez les serveurs derrière.
Pour les homelabs et petites équipes qui gèrent à la fois le LAN et les machines qui y tournent.
Votre entreprise a besoin d’une fonctionnalité précise ? Business & fonctionnalités sur mesure
Des attentes honnêtes
Merci de lire ceci avant d'acheter. Ça nous épargne un remboursement à tous les deux.
Toutes les fonctions essentielles marchent sur les trois plateformes de bureau. Quelques fonctions de capture et Wi-Fi dépendent de l'OS :
| Fonction | macOS | Windows | Linux |
|---|---|---|---|
| Scan réseau et découverte d'appareils | ✓ | ✓ | ✓ |
| Ports ouverts et rapport de sécurité | ✓ | ✓ | ✓ |
| Identification IA et chat | ✓ | ✓ | ✓ |
| Sondes approfondies (TLS, SSH, SMB, HTTP) | ✓ | ✓ | ✓ |
| Traceroute, ping, DNS, test de débit, Wake-on-LAN | ✓ | ✓ | ✓ |
| Instantanés, favoris, étiquettes, export | ✓ | ✓ | ✓ |
| Bande passante en direct par appareil 1 | ✓ | ✓ | ✓ |
| Empreinte DHCP passive 1 | ✓ | — | ✓ |
| Scan Wi-Fi à proximité (SSID, signal) 2 | ✓ | — | — |
Au-delà du desktop, une édition serveur headless 24/7 fait tourner le même moteur sur Linux/Windows/Docker : surveillance continue, sans interface. Guide serveur →
Essai gratuit de 7 jours, sans compte ni carte bancaire. macOS est notarisé ; Windows & Linux ne sont pas signés (tout est vérifiable sur la page Confidentialité).
| x86-64 · amd64 | ARM64 | |
|---|---|---|
| .deb Debian/Ubuntu | Télécharger | Télécharger |
| .rpm Fedora/openSUSE | Télécharger | Télécharger |
| AppImage toute distrib | Télécharger | Télécharger |
Debian/Ubuntu & ARM : .deb · Fedora/openSUSE : .rpm · toute distro : AppImage. arm64 pour Raspberry Pi / ARM.
curl -fsSL https://downloads.deviceshelf.app/apt/key.gpg | sudo gpg --yes --dearmor -o /usr/share/keyrings/deviceshelf.gpg
echo "deb [signed-by=/usr/share/keyrings/deviceshelf.gpg] https://downloads.deviceshelf.app/apt stable main" | sudo tee /etc/apt/sources.list.d/deviceshelf.list
sudo apt update && sudo apt install deviceshelfsudo curl -fsSL -o /etc/yum.repos.d/deviceshelf.repo https://downloads.deviceshelf.app/rpm/deviceshelf.repo
sudo dnf install deviceshelfFonctionne sans interface : s'installe comme service en arrière-plan sur Windows Server / Windows 11, Docker ou Debian/Ubuntu/Fedora. Même moteur, surveillance continue, tableau de bord & API.
Édition Serveur : téléchargements & installation →📱 Android est disponible en APK direct ; iOS est sur TestFlight.
Bundle Shelf
DeviceShelf trouve chaque appareil de votre LAN. ServerShelf montre ce qui tourne sur les machines que vous gérez : inventaire SSH, mises à jour, Docker, certificats, uptime et tri IA des logs.
