Un scanner réseau universel

Connaissez chaque appareil
de votre réseau.

Un clic cartographie tout votre réseau : chaque appareil connecté, ce qu'il est réellement, les ports qu'il a ouverts et les risques qu'il présente. Ensuite, DeviceShelf veille — et vous alerte dès que quelque chose de nouveau apparaît. Tout en local. Aucun compte. Aucune télémétrie.

📡 Scan du LAN en un clic 🖥 Mac · Windows · Linux · iOS · Android 🛡 Local d'abord, sans télémétrie

Bureau : macOS, Windows, Linux · Mobile : iOS & Android · une seule licence couvre tous vos appareils

DeviceShelf n'est pas qu'un scanner d'IP.
C'est la salle de contrôle de votre réseau.

Pour quiconque veut savoir, vite : ce qu'il y a sur le réseau, ce qu'est chaque appareil et ce qui représente un risque.

Pourquoi DeviceShelf existe

Tout a commencé avec un appareil que je n'arrivais pas à identifier.

Un soir, mon routeur affichait un appareil que je ne reconnaissais pas — juste une adresse MAC et une IP. Le mien ? Celui d'un voisin ? Quelque chose de pire ? La page du routeur ne m'apprenait rien d'utile, et les applications de scan que j'ai essayées étaient soit bourrées de publicités, soit liées au cloud, soit s'arrêtaient à une simple liste d'IP.

Je voulais l'évidence : la pointer sur mon réseau et qu'elle me dise ce qu'est réellement chaque appareil — fabricant, nom, type, ports ouverts — et qu'elle signale tout ce qui est risqué. En local. Sans compte, sans envoyer mon réseau domestique sur le serveur de quelqu'un.

Alors je l'ai construite. Scanner, identifier, surveiller et avertir — sur chacun de mes appareils, de mon Mac à mon téléphone. C'est devenu DeviceShelf.

— Christof, créateur de DeviceShelf

Fonctionnalités

Tout au même endroit.

Trois choses se distinguent : un scan en un clic qui cartographie tout votre réseau, une identification approfondie qui vous dit ce qu'est réellement chaque appareil, et un rapport de sécurité qui signale ce qui est risqué. Tout le reste s'appuie sur ces trois piliers.

🔍

Scan réseau en un clic

Pointez-la sur votre Wi-Fi ou votre LAN et lancez le scan. Un balayage TCP-connect rapide et en lecture seule trouve chaque appareil qui répond en quelques secondes et garde la liste à jour à chaque nouveau scan — sans configuration, sans agents, sans connexion au routeur.

🧬

Identification approfondie des appareils

Bien plus qu'une liste d'IP. DeviceShelf résout automatiquement le fabricant (MAC OUI), le nom d'hôte (DNS, mDNS/Bonjour, NetBIOS), l'OS (TTL, empreinte DHCP) et le type d'appareil — routeur, ordinateur, téléphone, imprimante, caméra, NAS, IoT.

🛡

Rapport de sécurité intégré

Un rapport de risques priorisé pour tout le réseau : services dangereux exposés (Telnet, RDP, ADB, Docker API, Redis…), vérification des identifiants par défaut, TLS faible, indices de CVE connues et alertes caméra/vie privée — chacun avec un correctif et un score de risque de 0 à 100.

🔌

Ports & services ouverts

Par appareil, énumérez les ports TCP/UDP ouverts avec détection de service et récupération de bannière. Profils Rapide, Standard, Approfondi (1–1024) et Complet (1–65535), plus une cadence lente/normale/agressive — vous choisissez entre exhaustivité et rapidité.

📈

Surveillance de présence & alertes

Une interrogation en arrière-plan suit quels appareils arrivent et partent et vous notifie dès qu'un appareil inconnu rejoint le réseau. Historique de disponibilité avec temps de fonctionnement et latence par appareil — idéal pour repérer des intrus ou du matériel capricieux.

📊

Bande passante par appareil

Visualisez le débit en direct par appareil pour savoir ce qui utilise réellement la ligne en ce moment. Repérez d'un coup d'œil le boîtier de streaming, la sauvegarde qui sature le lien montant ou le gadget IoT bavard.

🔬

Sondes approfondies

Allez plus loin sur n'importe quel appareil : évaluation TLS et inspection de certificat, empreinte de clé SSH, énumération des partages SMB, modèle/numéro de série UPnP, infos système SNMP et énumération HTTP à la nmap des chemins d'administration courants.

🧰

Boîte à outils de diagnostic

Ping avec statistiques agrégées, traceroute en continu, résolutions DNS, contrôle de l'état de la connectivité et test de débit intégré (latence, téléchargement, envoi) — les outils que vous jongleriez sinon entre cinq applications, réunis ici.

Wake-on-LAN

Allumez les machines compatibles directement depuis la liste des appareils, d'un simple appui. Parfait pour réveiller un NAS, un ordinateur de bureau ou un serveur multimédia sans avoir à vous lever.

📤

Export & rapports partageables

Exportez la liste des appareils en JSON ou CSV, ou générez un rapport HTML stylé et partageable. Ajoutez des noms personnalisés, des notes et des remplacements de type par appareil — ils persistent d'un scan à l'autre. Une API locale et des webhooks optionnels vous permettent d'intégrer DeviceShelf à vos propres outils.

🔒

Local d'abord & privé

Tout s'exécute et reste sur votre appareil. Aucun compte, aucune inscription, aucune télémétrie, aucune analytique. Votre licence est vérifiée hors ligne avec une signature ed25519 — jamais de retour vers nos serveurs.

📱

Bureau & mobile

Le même moteur de scan sur macOS, Windows et Linux et sur iOS et Android. Scannez depuis votre ordinateur portable au bureau ou depuis votre téléphone sur le canapé — une seule licence couvre tous les appareils que vous possédez.

L'IA, en option

Une IA qui
connaît vraiment votre réseau.

Bloqué sur un appareil qui n'est qu'une adresse MAC et un port ouvert ? Laissez l'IA le nommer à partir des signaux du réseau. Obtenez un résumé en langage courant de tout votre réseau, demandez ce qui est risqué et pourquoi, et transformez les conclusions de sécurité en correctifs étape par étape. Tout est ancré dans vos vraies données de scan — pas de suppositions tirées d'une liste générique.

  • Identifier les appareils inconnus à partir de leur empreinte réseau
  • Résumé en langage naturel de tout votre réseau
  • Conseils de sécurité & étapes de remédiation concrètes
  • Chat ancré dans vos données — posez des questions sur votre scan

Apportez votre propre clé — l'IA est entièrement optionnelle. Vos requêtes ne touchent jamais nos serveurs ; elles vont directement de votre appareil au fournisseur que vous avez choisi. Vous préférez être totalement hors ligne ? Faites tourner un modèle local avec Ollama.

Fournisseurs d'IA pris en charge

Anthropic Claude · vous fournissez la clé API
OpenAI GPT-4 / GPT-5 · vous fournissez la clé API
OpenRouter Plus de 300 modèles · vous fournissez la clé API
Mistral Hébergé dans l'UE · vous fournissez la clé API
Groq Inférence rapide · vous fournissez la clé API
Google Gemini Gemini 1.5 / 2 · vous fournissez la clé API
Ollama Entièrement local · pas de clé API, pas de réseau

Aucune dépendance à un fournisseur. Changez de fournisseur dans Réglages → IA à tout moment.

Privé par défaut

La carte de votre réseau reste la vôtre.

Un scan de votre réseau est sensible — c'est une carte de votre domicile ou de votre bureau. DeviceShelf est conçu pour que cette carte ne quitte jamais votre appareil, sauf si vous choisissez explicitement d'en envoyer une partie.

Local d'abord par conception

Chaque résultat de scan est stocké localement sur votre appareil. Il n'y a pas de cloud DeviceShelf, pas de base de données centrale, aucun endroit d'où la carte de votre réseau pourrait fuir.

Pas de compte, pas d'inscription

Installez et scannez. Pas d'enregistrement, pas de vérification d'e-mail, pas de profil. Nous ne savons pas qui vous êtes, et ça nous convient très bien.

Zéro télémétrie

Pas d'analytique, pas de retour vers nos serveurs, pas de métriques anonymes. L'application ne signale pas ce que vous scannez, ce que vous trouvez, ni le fait que vous l'avez ouverte.

Vérification de licence ed25519 hors ligne

Votre licence est vérifiée localement avec une signature ed25519 — pas de serveur de licence, pas d'activation en ligne, pas de pointage. Elle continue de fonctionner même totalement hors ligne.

Sortie de données uniquement sur opt-in

Les données ne sortent que lorsque vous activez une fonctionnalité : l'IA (vers votre fournisseur), la recherche d'appareils Fingerbank ou les infos d'IP WAN. Chacune est désactivée par défaut et clairement indiquée.

Scans légers, en lecture seule

Les scans par défaut sont des sondes TCP-connect non intrusives — elles observent, elles n'attaquent pas. Vous contrôlez la profondeur et la cadence, d'un balayage rapide à un scan complet approfondi.

Il sait ce qu'il regarde

Reconnaît les éléments de votre réseau.

DeviceShelf combine de nombreux signaux — fabricant MAC (OUI), DNS, mDNS/Bonjour, NetBIOS, SNMP, UPnP, TTL, empreinte DHCP et profils de ports ouverts — pour attribuer à chaque appareil un type et la meilleure estimation de ce qu'il est.

🌐 Router / Gateway
💻 Computer
📱 Phone / Tablet
🖨 Printer
📷 Camera
💾 NAS
📺 TV / Streaming
🔊 Smart speaker
🎮 Game console
💡 Smart home / IoT
🖥 Server
❓ Unknown → ask AI

Sur le bureau et dans la poche

Le scanner complet, sur votre téléphone aussi.

Pas un compagnon allégé — les applications iOS et Android utilisent le même moteur de scan que la version bureau. Parcourez la maison ou le bureau et scannez là où vous vous trouvez. Une seule licence couvre tous les appareils que vous possédez.

iOS & Android

Tout votre réseau, dans votre poche.

Des applications natives iOS et Android qui scannent, identifient et surveillent par elles-mêmes — sans ordinateur de bureau requis. La façon idéale de vérifier le Wi-Fi d'un ami, un réseau de bureau ou le LAN d'un hôtel pendant que vous êtes juste à côté.

  • Scan réseau complet & identification des appareils sur l'appareil
  • Rapport de sécurité et vue des ports ouverts en déplacement
  • Alertes de présence quand un appareil inconnu rejoint le réseau
  • Exportez et partagez un rapport directement depuis votre téléphone
Bientôt sur l' App Store
Bientôt sur Google Play

📱 Lancement imminent Les applications mobiles sont en phase finale de test — les fiches App Store & Google Play arrivent bientôt.Écrivez-nous pour être prévenu au lancement.

Parlez-nous

Un bug, une idée de fonctionnalité ou une question commerciale ?

Nous lisons chaque message et répondons généralement dans la journée ouvrée. Pour les bugs techniques, la fenêtre intégrée Aide → Envoyer un retour joint automatiquement du contexte supplémentaire. Sinon, ce formulaire :

Ou écrivez directement à [email protected].

Questions fréquentes

Vos questions, nos réponses.

Où sont stockées mes données de scan ?

Localement, sur l'appareil qui a effectué le scan. Il n'y a pas de cloud DeviceShelf ni de compte — la carte de votre réseau n'est jamais envoyée nulle part. Vous pouvez l'exporter vous-même en JSON, CSV ou rapport HTML quand vous le souhaitez.

DeviceShelf envoie-t-il mes données quelque part ?

Non — par défaut, rien ne quitte votre appareil. Des données ne sont envoyées que si vous activez explicitement une fonctionnalité optionnelle : l'IA (vers le fournisseur dont vous avez fourni la clé), les recherches d'appareils Fingerbank (fingerbank.org) ou les infos d'IP WAN (ip-api.com). Pas d'analytique, pas de retour vers nos serveurs, pas de télémétrie.

Scanner mon réseau est-il sûr et autorisé ?

Scanner un réseau que vous possédez ou administrez est tout à fait normal, et les scans par défaut de DeviceShelf sont des sondes TCP-connect légères et en lecture seule — elles observent plutôt qu'elles n'attaquent. Ne scannez que les réseaux que vous êtes autorisé à scanner.

En quoi est-ce différent de Fing ou nmap ?

DeviceShelf combine la découverte d'appareils à la Fing, le scan de ports à la nmap, un rapport de sécurité et une surveillance continue dans une seule application native sur les cinq plateformes — et c'est local d'abord, sans compte ni publicité. L'IA optionnelle peut même nommer des appareils que rien d'autre ne reconnaît.

Puis-je apporter ma propre clé IA ?

Oui — et l'IA est entièrement optionnelle ; le scanner fonctionne parfaitement sans elle. Renseignez votre clé Anthropic / OpenAI / OpenRouter / Mistral / Groq / Gemini, ou faites tourner Ollama en local pour une IA totalement hors ligne. Vos requêtes vont toujours directement de votre appareil au fournisseur que vous avez choisi.

Sur combien d'appareils puis-je l'installer ?

Une licence = un utilisateur, un nombre illimité d'appareils personnels. Utilisez la même clé sur chaque Mac, PC, machine Linux, iPhone et appareil Android que vous possédez. La licence est par utilisateur, pas par machine.

Existe-t-il un essai gratuit ?

Oui — un essai gratuit de 7 jours avec toutes les fonctionnalités, sans carte bancaire. Ensuite, c'est un achat unique de 39 €. Jamais d'abonnement.

Politique de remboursement ?

14 jours, satisfait ou remboursé, sans condition. Écrivez à [email protected] depuis l'adresse avec laquelle vous avez acheté.

Quelles plateformes sont prises en charge ?

Bureau : macOS, Windows et Linux. Mobile : iOS et Android. Le même moteur de scan fonctionne partout, et votre licence unique les couvre toutes.

Local d'abord par conception

La carte de votre réseau ne quitte jamais vos appareils.

🗄 Stocké localement, point final

Chaque scan, chaque appareil, chaque note vit sur votre appareil. Il n'y a aucun serveur DeviceShelf qui en garde une copie — donc rien à pirater, à réquisitionner ou à revendre. Vous êtes propriétaire des données et vous pouvez les effacer ou les exporter à tout moment.

🙈 Pas de compte, pas de profil

Téléchargez, installez, scannez. Pas d'e-mail, pas d'inscription, pas de connexion. Nous ne savons sincèrement pas qui sont nos utilisateurs ni ce qu'il y a sur leurs réseaux — et c'est tout l'intérêt.

🚫 Zéro télémétrie

Pas d'analytique, pas de retour vers nos serveurs, pas de « métriques anonymes ». L'application ne signale pas ce que vous scannez, ce qu'elle trouve, ni même que vous l'avez lancée.

🔑 Apportez vos propres clés IA

L'IA est optionnelle. Lorsque vous l'utilisez, votre clé de fournisseur reste sur votre appareil et les requêtes vont directement au fournisseur que vous avez choisi. Nous ne les voyons jamais, et nous n'hébergeons aucun modèle.

Tarifs

Achetez une fois. À vous pour toujours.

Tarif de lancement — remise pour les premiers utilisateurs, les prix augmentent après le lancement

Payez une fois, c'est à vous pour toujours. Pas d'abonnement, pas de facture mensuelle. Une seule licence couvre tous vos appareils — bureau et mobile. L'IA fonctionne avec votre propre clé de fournisseur, donc aucun coût supplémentaire ni dépendance à un fournisseur.

Bon à savoir : DeviceShelf scanne le réseau local auquel l'appareil est connecté. Lancez-le sur le Wi-Fi/LAN que vous voulez inspecter. Ne scannez que les réseaux que vous possédez ou que vous êtes autorisé à scanner.

Des attentes honnêtes

Ce qu'est DeviceShelf — et ce qu'il n'est pas.

Merci de lire ceci avant d'acheter. Ça nous épargne un remboursement à tous les deux.

✓ Ce qu'il est

  • Un scanner réseau universel qui découvre chaque appareil du LAN/Wi-Fi auquel vous êtes connecté.
  • Un identifiant d'appareils — fabricant, nom d'hôte, OS et type à partir de nombreux signaux combinés.
  • Un scanner de ports avec détection de service et profils de scan configurables.
  • Un rapport de sécurité avec score de risque, vérifications des services exposés et des identifiants par défaut et indices de CVE.
  • Un moniteur qui guette les nouveaux appareils et suit la présence et la bande passante.
  • Un assistant IA optionnel qui nomme les appareils inconnus et explique les risques (apportez votre propre clé).

✗ Ce qu'il n'est pas

  • Pas un service cloud — il n'y a aucun compte et rien n'est envoyé ; tout s'exécute sur votre appareil.
  • Pas un scanner WAN/Internet — il cartographie le réseau local sur lequel vous êtes, pas l'Internet public.
  • Pas un outil de test d'intrusion ou d'exploitation — il observe et signale, il n'attaque pas les appareils.
  • Pas un IDS/SIEM complet 24h/24 et 7j/7 comme un boîtier de sécurité dédié — la surveillance repose sur des interrogations.
  • Pas un remplacement de routeur — il ne modifie pas votre configuration réseau ; il vous dit ce qu'il y a dessus.
  • Pas certifié pour la conformité — nous formulons des garanties de confidentialité et les documentons, mais ne détenons aucun audit SOC2 / ISO 27001.

⚙ Prérequis

  • Bureau : macOS 12+, Windows 11, ou une distribution Linux moderne. Petit téléchargement, léger en RAM.
  • Mobile : iOS 17+ ou Android 8.0+. Connectez-vous au Wi-Fi que vous voulez scanner.
  • Réseau : soyez simplement connecté au LAN/Wi-Fi que vous voulez inspecter — pas de connexion au routeur, pas de modification de configuration.
  • Fonctionnalités IA (optionnelles) : une clé API d'Anthropic, OpenAI, OpenRouter, Mistral, Groq ou Gemini — ou faites tourner Ollama en local. Sans clé, pas d'IA ; tout le reste fonctionne quand même.
  • Surveillance de la bande passante : sur ordinateur, le débit en direct par appareil peut nécessiter des privilèges élevés.