Lo scanner di rete local-first
Con un clic mappi la rete: ogni dispositivo connesso, cos'è, quali porte ha aperte e dove si trova il rischio. DeviceShelf conserva la mappa in locale e ti avvisa quando compare qualcosa di nuovo.
Poi €59, una tantum. Nessun abbonamento.
Desktop: Mac, Windows e Linux · Mobile: Android ora, iOS in TestFlight · Server: Docker, .deb e servizio Windows
Dentro l'app
Queste sono le viste che usi davvero. Ogni valore arriva da una scansione live della tua rete, non da un foglio di calcolo o da un inserimento manuale.
Un clic esamina l’intera sottorete. Ogni dispositivo che risponde compare con IP, produttore e tipo rilevato; l’elenco si ordina, si cerca e si esporta.
Tutta la rete locale a colpo d’occhio: ogni dispositivo disposto attorno al gateway, in una mappa chiara e interattiva.
Uno sguardo approfondito su ogni dispositivo: produttore, tutti i nomi host, sistema operativo probabile, tempo di risposta, indizi CVE e connessione con un clic (SSH, VNC, SMB…).
Un dispositivo sconosciuto ti blocca? La tua chiave IA lo identifica dai segnali di rete: hardware, ruolo e motivazione, nella tua lingua.
Ogni porta aperta con il servizio rilevato e il banner (SSH, MQTT, Home Assistant e altri), più nome, tag e note tuoi per ciascun dispositivo.
Un rapporto di sicurezza con priorità: punteggio di rischio, servizi rischiosi esposti, verifica delle credenziali predefinite e un consulente IA con correzioni concrete.
Analisi CVE per dispositivo dalle versioni dei servizi rilevate: gravità, descrizione e una correzione concreta per ogni riscontro.
Il monitoraggio in background segue chi entra ed esce e avvisa nel momento in cui un dispositivo sconosciuto entra nella rete.
La velocità per dispositivo in tempo reale, in salita e in discesa, così vedi subito chi occupa la linea.
Una cronologia completa di tutto ciò che è cambiato (dispositivi online e offline, porte che si aprono e si chiudono), con confronto tra istantanee.
Test di velocità, interrogazione DNS, ping e traceroute in stile MTR sono integrati: gli strumenti di rete di ogni giorno, dove servono.
La tua rete a colpo d’occhio: sottoreti, gateway, DNS e dettagli WAN, con stato in tempo reale di ogni interfaccia.
Per chiunque voglia sapere, in fretta: cosa c'è sulla rete, cos'è ogni dispositivo e cosa rappresenta un rischio.
Chi lo sviluppa
Sono Christof. Ho sviluppato DeviceShelf perché volevo sapere che cosa c’era nella mia rete senza aprire un account né consegnare l’elenco dei miei dispositivi al server di qualcun altro. Gli strumenti che avevo facevano l’una cosa o l’altra.
Il prodotto funziona ancora così: nessun server DeviceShelf conserva le tue scansioni, nessuna telemetria e nessun investitore che prima o poi chieda un business sui dati. DeviceShelf è venduto direttamente e si finanzia con le licenze.
Christof, sviluppatore di DeviceShelf
Funzioni
DeviceShelf parte da una scansione LAN in sola lettura, arricchisce ogni dispositivo con nomi e segnali e trasforma il risultato in monitoraggio, report e rilievi di sicurezza pratici.
Puntalo sul tuo Wi-Fi o sulla LAN e premi scansiona. Una rapida spazzata TCP-connect di sola lettura trova ogni dispositivo che risponde in pochi secondi e mantiene la lista aggiornata a ogni nuova scansione. Non richiede configurazione, agenti né login al router.
Più reti? Seleziona più schede (Wi-Fi, Ethernet, VLAN) e DeviceShelf le analizza tutte in un unico elenco di dispositivi unificato. Un interruttore «mostra tutte le schede» fa emergere le interfacce che gli altri scanner nascondono: VPN, VirtualBox, Hyper-V e bridge Docker.
DeviceShelf risolve automaticamente il produttore (MAC OUI), l'hostname (DNS, mDNS/Bonjour, NetBIOS), il sistema operativo (TTL, fingerprint DHCP) e il tipo di dispositivo: router, computer, telefono, stampante, telecamera, NAS, IoT.
Un report dei rischi prioritizzato per tutta la rete: servizi pericolosi esposti (Telnet, RDP, ADB, Docker API, Redis…), controlli sulle credenziali predefinite, TLS deboli, indizi su CVE note e segnalazioni telecamera/privacy, ciascuno con una correzione e un punteggio di rischio da 0 a 100.
Per ogni dispositivo, enumera le porte TCP/UDP aperte con rilevamento dei servizi e cattura dei banner. Profili Rapido, Standard, Profondo (1–1024) e Completo (1–65535), più timing lento/normale/aggressivo; scegli tu tra accuratezza e velocità.
Il polling in background tiene traccia di quali dispositivi vanno e vengono e ti avvisa nel momento in cui un dispositivo sconosciuto si unisce. Cronologia della disponibilità con uptime e latenza per dispositivo, perfetta per individuare intrusi o apparecchi instabili.
Vedi il throughput live per dispositivo, così capisci cosa sta usando davvero la linea proprio adesso. Trova a colpo d'occhio il box dello streaming, il backup che sta saturando l'uplink o il chiacchierone gadget IoT.
Vai oltre su qualsiasi dispositivo: valutazione TLS e ispezione dei certificati, fingerprinting delle chiavi SSH, enumerazione delle condivisioni SMB, modello/seriale UPnP, info di sistema SNMP ed enumerazione HTTP in stile nmap dei percorsi di amministrazione comuni.
Vedi la disposizione reale, non solo un elenco. DeviceShelf legge LLDP/CDP e la tabella bridge dello switch via SNMP per mappare quale dispositivo è collegato a quale porta dello switch, e traccia i collegamenti tra i tuoi router e switch.
Fai puntare router, switch e access point a DeviceShelf e leggi i loro log nell'app: un ricevitore syslog locale (UDP/TCP, RFC 3164/5424). Non c'è alcun collector cloud; i log non lasciano mai la tua LAN.
Ping con statistiche aggregate, traceroute in streaming, lookup DNS, un controllo dello stato della connettività e uno speed test integrato (latenza, download, upload). Gli strumenti che altrimenti gestiresti tra cinque app, in un unico posto.
Accendi le macchine compatibili direttamente dalla lista dei dispositivi con un solo tocco. Ottimo per svegliare un NAS, un desktop o un media server senza alzarti.
Esporta la lista dei dispositivi in JSON o CSV, oppure genera un report HTML stilizzato e condivisibile. Aggiungi nomi personalizzati, note e correzioni del tipo per dispositivo; persistono tra le scansioni. Un'API locale opzionale e i webhook ti permettono di collegare DeviceShelf ai tuoi strumenti.
L’edizione server 24/7 parla il Model Context Protocol: collega Claude, Cursor o qualsiasi client MCP e interroga la tua rete in linguaggio naturale: “cosa c’è di nuovo da ieri?”, “quali certificati scadono presto?”. 26 strumenti, strettamente locale, sola lettura di default.
Scansioni, note e report restano sul tuo dispositivo. La licenza viene verificata offline con una firma ed25519, quindi l'uso normale non dipende da un account cloud DeviceShelf né da un server di attivazione.
Lo stesso motore gira su macOS, Windows e Linux, con Android disponibile come download diretto e iOS in TestFlight. L'edizione server aggiunge monitoraggio 24/7 via Docker, pacchetti Linux o servizio Windows.
IA, opzionale
Bloccato su un dispositivo che è solo un indirizzo MAC e una porta aperta? Lascia che l'IA lo identifichi dai segnali di rete. Ottieni un riepilogo in linguaggio naturale di tutta la tua rete, chiedi cosa è rischioso e perché, e trasforma le rilevazioni di sicurezza in correzioni passo passo. Tutto è ancorato ai tuoi dati di scansione reali, non a una checklist generica.
La chiave la porti tu, e l'IA è del tutto opzionale. I tuoi prompt non toccano mai i nostri server; vanno direttamente dal tuo dispositivo al provider che hai scelto. Preferisci il pieno offline? Esegui un modello locale con Ollama.
Nessun vincolo col fornitore. Cambia provider in Impostazioni → IA in qualsiasi momento.
Privato per impostazione predefinita
Una scansione della tua rete è un dato sensibile: è una mappa della tua casa o del tuo ufficio. DeviceShelf è costruito perché quella mappa non lasci mai il tuo dispositivo, a meno che tu non scelga esplicitamente di inviarne una parte.
Ogni risultato di scansione è memorizzato in locale sul tuo dispositivo. Non c'è alcun cloud DeviceShelf, nessun database centrale, nessun luogo da cui la mappa della tua rete possa trapelare.
Puoi usare DeviceShelf senza creare un profilo. Gli acquisti sono legati all'email dell'acquirente per la licenza, mentre i dati di scansione restano sul dispositivo che li ha raccolti.
Nessuna analitica, nessun phone-home, nessuna metrica anonima. L'app non riporta cosa scansioni, cosa trovi o che l'hai aperta.
La tua licenza viene verificata in locale con una firma ed25519. Nessun server di licenze, nessuna attivazione online, nessun check-in. Continua a funzionare anche del tutto offline.
I dati escono solo quando attivi una funzione o avvii uno strumento online: IA (verso il tuo provider), lookup Fingerbank, info WAN-IP, speed test e geolocalizzazione degli hop (Cloudflare & RIPE NCC) o webhook configurati da te. Tutto è disattivato per impostazione predefinita e chiaramente etichettato.
Le scansioni predefinite sono sonde TCP-connect non intrusive: osservano, non attaccano. Controlli tu profondità e timing, da una rapida spazzata a una scansione profonda completa.
Sa cosa sta guardando
DeviceShelf combina molti segnali per etichettare ogni dispositivo con un tipo e una migliore ipotesi su cosa sia: produttore MAC (OUI), DNS, mDNS/Bonjour, NetBIOS, SNMP, UPnP, TTL, fingerprint DHCP e profili delle porte aperte.
Desktop e in tasca
Android come download diretto · iOS in TestFlight
Le app iOS e Android eseguono lo stesso motore di scansione del desktop, non una versione companion annacquata. Cammina per casa o per l'ufficio e scansiona da dove ti trovi. Una licenza copre ogni dispositivo che possiedi.
iOS & Android
Le app mobili usano lo stesso motore del desktop, così puoi controllare il Wi-Fi di un amico, una rete d'ufficio o la LAN di un hotel dal dispositivo che hai in mano.
Un download diretto, e così resta. DeviceShelf non andrà su Google Play: per uno strumento local-first, gli ostacoli di revisione dello store e il controllo di Google su Android non ne valgono la pena. È la stessa app firmata: 7 giorni di prova gratuita, poi attiva la tua chiave di licenza.
I download diretti come questo sono a rischio: da settembre 2026 Google intende bloccare le app Android degli sviluppatori non verificati. Scopri di più su keepandroidopen.org
Aggiornamenti automatici, senza store. Vuoi che l'app si aggiorni da sola? Aggiungi DeviceShelf a Obtainium. Controlla il download diretto e installa le nuove versioni per te, senza account dello store e senza tracciamento. Aggiungi a Obtainium
Server di monitoraggio self-hosted
Esegui DeviceShelf headless su un host sempre acceso e diventa il collector della tua LAN: rilevamento, porte aperte, uptime/SLA, salute SNMP, Docker, Proxmox, stato NAS, heartbeat, avvisi, report, API REST, metriche Prometheus e MCP locale per agenti IA. Stessa licenza, nessun extra server.
Dopo l'avvio apri la dashboard nella LAN, incolla il token generato automaticamente e configura scansioni, check e avvisi nel browser. Nuovo nell'edizione server? Leggi la guida server.
Edizione server inclusa Esegui DeviceShelf come monitor self-hosted sempre attivo con Docker, .deb o servizio Windows. Apri la guida server per installazione, token, avvisi e configurazione MCP.
Parla con noi
Leggiamo ogni messaggio e di solito rispondiamo entro un giorno lavorativo. Per i bug tecnici, Aiuto → Invia feedback nell'app allega automaticamente il contesto utile. Per il resto usa il modulo qui sotto.
Domande frequenti
In locale, sul dispositivo che ha eseguito la scansione. Non c'è alcun cloud DeviceShelf e nessun account, quindi la mappa della tua rete non viene mai caricata da nessuna parte. Puoi esportarla tu stesso in JSON, CSV o un report HTML quando vuoi.
Per impostazione predefinita nessun dato di scansione lascia il tuo dispositivo. DeviceShelf invia traffico di scansione solo nella tua rete locale; nulla va su Internet a meno che tu non usi esplicitamente una funzione online: IA (al provider di cui hai fornito la chiave), lookup dispositivi Fingerbank (fingerbank.org), info WAN-IP e speed test integrato (Cloudflare), geolocalizzazione IP per info WAN e hop del traceroute (stat.ripe.net, RIPE NCC) o webhook configurati da te. Nessuna analitica, nessun phone-home, nessuna telemetria.
Scansionare una rete che possiedi o amministri è del tutto normale, e le scansioni predefinite di DeviceShelf sono sonde TCP-connect leggere e di sola lettura: osservano anziché attaccare. Scansiona solo reti per cui hai il permesso.
DeviceShelf è pensato per chi preferisce uno scanner local-first su desktop e mobile, senza account, telemetria o abbonamento. Fing offre il proprio ecosistema di app e piani in abbonamento; DeviceShelf si concentra sulla visibilità della rete locale, sulla licenza offline e sul prezzo una tantum.
Sì, e l'IA è del tutto opzionale: lo scanner funziona pienamente senza. Inserisci la tua chiave Anthropic / OpenAI / Azure OpenAI / OpenRouter / Mistral / Groq / Gemini, oppure esegui Ollama in locale per un'IA completamente offline. I tuoi prompt vanno sempre direttamente dal tuo dispositivo al provider che hai scelto.
Sì: l’edizione server 24/7 (dalla 1.5.3) include un server MCP locale. Qualsiasi client compatibile MCP (Claude Desktop & Code, Cursor, VS Code, Windsurf, Cline, Gemini CLI) può interrogare il tuo inventario live, gli allarmi e i rilievi di sicurezza: 26 strumenti in totale. Strettamente locale, disattivato di default, in sola lettura finché non autorizzi esplicitamente le azioni, e incluso in ogni licenza a pagamento. Vedi la guida al collegamento.
Una licenza = un utente registrato. La licenza è personale per l'acquirente ed è legata all'indirizzo email usato al checkout; non può essere condivisa tra più persone. Quell'utente può usare la stessa chiave su ogni Mac, PC, macchina Linux, iPhone e dispositivo Android che possiede.
Sì: una prova gratuita di 7 giorni con tutte le funzioni, senza carta di credito. Dopodiché è un acquisto una tantum di €59. Nessun abbonamento, mai.
Sì. Il tuo acquisto resta tuo; non c'è abbonamento e niente da rinnovare. La v1 continua a migliorare: ogni aggiornamento 1.x porta nuove funzioni e correzioni, gratis, e continueremo a rilasciarli finché i sistemi operativi lo consentono. Nessun software funziona per sempre su ogni sistema operativo futuro, ma intendiamo supportare la v1 a lungo. Nessuna corsa agli upgrade: una futura v2 sarebbe una nuova generazione importante, tra anni, e un upgrade a pagamento del tutto opzionale — e puoi continuare a usare la tua v1 comunque.
14 giorni, soddisfatti o rimborsati, senza fare domande. Scrivi a [email protected] dall'indirizzo con cui hai acquistato.
Desktop: macOS, Windows e Linux sono disponibili. Mobile: Android è disponibile come APK diretto e iOS è in TestFlight. Lo stesso motore gira su tutte le piattaforme, e la tua licenza unica copre desktop, mobile ed edizione server.
Sì: l’edizione server headless fa parte di DeviceShelf. Offre monitoraggio continuo senza GUI in Docker, via .deb o su Windows Server / Windows 11 per le reti da tenere sotto controllo 24/7. È coperta dalla tua licenza esistente: stessa chiave, nessun costo aggiuntivo.
Sì. Per team, MSP e aziende attente alla privacy realizziamo sviluppo di funzioni sponsorizzato: report su misura, opzioni di distribuzione, integrazioni e licenze offline. Resta local-first, senza telemetria né cloud nascosto. Vedi la pagina Business e funzioni sponsorizzate o scrivi a [email protected].
Stai valutando? Confronta DeviceShelf con Fing, LanScan Pro, Advanced IP Scanner e Angry IP Scanner →
Ti serve monitoraggio 24/7? Confronta DeviceShelf Server con Uptime Kuma, PRTG e Zabbix →
Local-first per principio
Ogni scansione, ogni dispositivo, ogni nota vive sul tuo dispositivo. Non c'è alcun server DeviceShelf che ne conservi una copia, quindi non c'è nulla da violare, da requisire con un mandato o da vendere. I dati sono tuoi e puoi cancellarli o esportarli in qualsiasi momento.
Puoi scansionare senza un account DeviceShelf. Una licenza pagata è legata all'email del checkout, ma l'app non crea un profilo cloud dalla tua attività di rete.
Nessuna analitica, nessun phone-home, nessuna "metrica anonima". L'app non riporta cosa scansioni, cosa trova o nemmeno che l'hai avviata.
L'IA è opzionale. Quando la usi, la tua chiave del provider resta sul tuo dispositivo e i prompt vanno direttamente al provider che hai scelto. Noi non li vediamo mai, e non ospitiamo alcun modello nostro.
Prezzi
Una licenza personale per l'email dell'acquirente usata al checkout: installala su tutti i dispositivi di quell'utente, inclusi desktop, download diretto Android, iOS TestFlight ed edizione server. DeviceShelf è un acquisto unico invece di un abbonamento mensile. La tua v1 riceve aggiornamenti 1.x gratuiti finché i sistemi operativi lo consentono; una futura v2 sarebbe un upgrade a pagamento opzionale. L'IA usa la tua chiave provider.
Buono a sapersi: DeviceShelf scansiona la rete locale a cui il dispositivo è connesso. Eseguilo sul Wi-Fi/LAN che vuoi ispezionare. Scansiona solo reti che possiedi o per cui hai il permesso.
€59 una tantum, IVA inclusa. La v1 resta tua, con tutti gli aggiornamenti 1.x inclusi.
Include il pacchetto v1 completo: desktop ora, app mobili quando usciranno ed edizione server 24/7. Pronto per l'IA con la tua chiave.
Per homelab, piccoli uffici, consulenti IT e power user attenti alla privacy.
Tutte le piattaforme e architetture (Windows ARM64, Linux .deb/.rpm/AppImage, arm64) →
DeviceShelf + ServerShelf, una tantum, IVA inclusa.
Il bundle per l'infrastruttura locale: mappa la rete, poi gestisci i server dietro di essa.
Per homelab e piccoli team che gestiscono sia la LAN sia le macchine che vi girano.
Alla tua azienda manca una funzionalità specifica? Business & funzionalità su misura
Aspettative oneste
Leggi questo prima di acquistare. Risparmia a entrambi un rimborso.
Tutte le funzioni principali girano su tutte e tre le piattaforme desktop. Alcune funzioni di cattura e Wi-Fi dipendono dal sistema operativo:
| Funzione | macOS | Windows | Linux |
|---|---|---|---|
| Scansione di rete e scoperta dispositivi | ✓ | ✓ | ✓ |
| Porte aperte e report di sicurezza | ✓ | ✓ | ✓ |
| Identificazione AI e chat | ✓ | ✓ | ✓ |
| Probe approfondite (TLS, SSH, SMB, HTTP) | ✓ | ✓ | ✓ |
| Traceroute, ping, DNS, speed test, Wake-on-LAN | ✓ | ✓ | ✓ |
| Snapshot, preferiti, tag, esportazione | ✓ | ✓ | ✓ |
| Banda in tempo reale per dispositivo 1 | ✓ | ✓ | ✓ |
| Fingerprinting DHCP passivo 1 | ✓ | — | ✓ |
| Scansione Wi-Fi nelle vicinanze (SSID, segnale) 2 | ✓ | — | — |
Oltre al desktop, un’edizione server headless 24/7 esegue lo stesso motore su Linux/Windows/Docker: monitoraggio continuo, senza GUI. Guida al server →
Prova gratuita di 7 giorni, senza account né carta di credito. macOS è notarizzato; Windows e Linux non sono firmati (tutto verificabile nella pagina Privacy).
| x86-64 · amd64 | ARM64 | |
|---|---|---|
| .deb Debian/Ubuntu | Scarica | Scarica |
| .rpm Fedora/openSUSE | Scarica | Scarica |
| AppImage qualsiasi distro | Scarica | Scarica |
Debian/Ubuntu e ARM: .deb · Fedora/openSUSE: .rpm · qualsiasi distro: AppImage. arm64 per Raspberry Pi / ARM.
curl -fsSL https://downloads.deviceshelf.app/apt/key.gpg | sudo gpg --yes --dearmor -o /usr/share/keyrings/deviceshelf.gpg
echo "deb [signed-by=/usr/share/keyrings/deviceshelf.gpg] https://downloads.deviceshelf.app/apt stable main" | sudo tee /etc/apt/sources.list.d/deviceshelf.list
sudo apt update && sudo apt install deviceshelfsudo curl -fsSL -o /etc/yum.repos.d/deviceshelf.repo https://downloads.deviceshelf.app/rpm/deviceshelf.repo
sudo dnf install deviceshelfGira senza interfaccia grafica: si installa come servizio in background su Windows Server / Windows 11, Docker o Debian/Ubuntu/Fedora. Stesso motore, monitoraggio continuo, dashboard e API.
Edizione Server: download e installazione →📱 Android è disponibile come APK diretto; iOS è in TestFlight.
Bundle Shelf
DeviceShelf trova ogni dispositivo nella tua LAN. ServerShelf mostra cosa gira sulle macchine che gestisci: inventario SSH, aggiornamenti, Docker, certificati, uptime e triage log con IA.
