Ein universeller Netzwerk-Scanner
Ein Klick kartiert dein gesamtes Netzwerk: jedes verbundene Gerät, was es wirklich ist, welche Ports offen sind und welche Risiken es birgt. Danach hält DeviceShelf Wache — und warnt dich, sobald etwas Neues auftaucht. Alles lokal. Kein Konto. Keine Telemetrie.
Danach einmalig €59. Kein Abo.
Ein Produkt, eine Lizenz
DeviceShelf ist ein nativer Desktop-Scanner für Mac, Windows und Linux. Die Mobile-Apps und die 24/7-Server-Edition nutzen dieselbe Engine, und eine einzige €59-Lizenz schaltet alle frei.
Desktop · die Kern-App
macOS · Windows · Linux
Der volle Scanner: Discovery, Identifikation, offene Ports, Sicherheitsbericht, Monitoring und optionale KI.
Mobile · dieselbe Engine
iOS · Android
Scanne das WLAN, in dem du gerade stehst. iOS gibt es im App Store, Android als direkte APK, die du selbst installierst.
Server · 24/7-Monitoring
Docker · .deb · macOS · Windows-Dienst
Die Headless-Edition wacht rund um die Uhr, mit Alerts, Web-Dashboard, API und MCP. In deiner Lizenz enthalten.
Eine €59-Lizenz deckt Desktop, iOS, Android und die Server-Edition ab, auf jedem deiner Geräte.
Funktionen
DeviceShelf beginnt mit einem Nur-Lese-Scan des Netzwerks, reichert jedes Gerät mit Namen und Signalen an und macht daraus Monitoring, Berichte und konkrete Sicherheitsbefunde.
Richte es auf dein WLAN oder LAN und starte den Scan. Ein schneller, nur lesender TCP-Connect-Durchlauf findet jedes antwortende Gerät in Sekunden und hält die Liste bei jedem erneuten Scan aktuell — keine Einrichtung, keine Agenten, kein Router-Login.
Mehrere Netze? Wähle mehrere Adapter (WLAN, Ethernet, VLANs) aus, und DeviceShelf fasst sie in einer gemeinsamen Geräteliste zusammen. Ein „alle Adapter anzeigen“-Schalter holt die Schnittstellen hervor, die andere Scanner verstecken: VPN, VirtualBox, Hyper-V und Docker-Bridges.
Mehr als eine IP-Liste. DeviceShelf ermittelt automatisch Hersteller (MAC OUI), Hostnamen (DNS, mDNS/Bonjour, NetBIOS), Betriebssystem (TTL, DHCP-Fingerprint) und Gerätetyp — Router, Computer, Smartphone, Drucker, Kamera, NAS, IoT.
Ein priorisierter Risikobericht für das gesamte Netzwerk: exponierte gefährliche Dienste (Telnet, RDP, ADB, Docker API, Redis …), Prüfung auf Standard-Zugangsdaten, schwaches TLS, Hinweise auf bekannte CVEs sowie Kamera-/Privatsphäre-Warnungen — jeweils mit Lösung und einem Risiko-Score von 0–100.
Pro Gerät offene TCP/UDP-Ports auflisten — mit Diensterkennung und Banner-Grabbing. Profile Schnell, Standard, Tief (1–1024) und Voll (1–65535), dazu langsames/normales/aggressives Timing — du entscheidest zwischen gründlich und schnell.
Das Hintergrund-Polling verfolgt, welche Geräte kommen und gehen, und benachrichtigt dich in dem Moment, in dem ein unbekanntes Gerät beitritt. Verfügbarkeitsverlauf mit Uptime und Latenz pro Gerät — perfekt, um Eindringlinge oder wackelige Geräte aufzuspüren.
Sieh den Live-Durchsatz pro Gerät, damit du erkennst, was die Leitung gerade tatsächlich nutzt. Finde die Streaming-Box, das Backup, das den Uplink auslastet, oder das geschwätzige IoT-Gadget auf einen Blick.
Bei jedem Gerät geht es noch tiefer: TLS-Bewertung und Zertifikatsprüfung, SSH-Key-Fingerprinting, SMB-Freigaben-Auflistung, UPnP-Modell/Seriennummer, SNMP-Systeminfos und nmap-artige HTTP-Auflistung gängiger Admin-Pfade.
Sieh den echten Aufbau, nicht nur eine Liste. DeviceShelf liest LLDP/CDP und die Bridge-Tabelle des Switches über SNMP aus, um zu zeigen, an welchem Switch-Port jedes Gerät hängt, und zeichnet die Verbindungen zwischen deinen Routern und Switches.
Richte deine Router, Switches und Access Points auf DeviceShelf aus und lies ihre Logs direkt in der App: ein lokaler Syslog-Empfänger (UDP/TCP, RFC 3164/5424). Kein Cloud-Collector; die Logs verlassen dein LAN nie.
Ping mit aggregierten Statistiken, Streaming-Traceroute, DNS-Lookups, ein Konnektivitäts-Check und ein eingebauter Speedtest (Latenz, Download, Upload) — die Werkzeuge, die du sonst über fünf Apps verteilst, an einem Ort.
Schalte kompatible Geräte mit einem Tipp direkt aus der Geräteliste ein. Ideal, um ein NAS, einen Desktop oder einen Media-Server aufzuwecken, ohne aufzustehen.
Exportiere die Geräteliste nach JSON oder CSV oder erstelle einen formatierten, teilbaren HTML-Bericht. Vergib eigene Namen, Notizen und Typ-Überschreibungen pro Gerät — sie bleiben über Scans hinweg erhalten. Eine optionale lokale API und Webhooks lassen dich DeviceShelf in deine eigenen Tools einbinden.
Die 24/7-Server-Edition spricht das Model Context Protocol: Verbinde Claude, Cursor oder jeden MCP-Client und frag in normaler Sprache nach deinem Netzwerk — „was ist neu seit gestern?“, „welche Zertifikate laufen bald ab?“. 26 Tools, strikt lokal, standardmäßig nur lesend.
Alles läuft und bleibt auf deinem Gerät. Kein Konto, keine Anmeldung, keine Telemetrie, keine Analyse. Deine Lizenz wird offline mit einer ed25519-Signatur geprüft — niemals ein Phone-home.
Ein Blick in die App
Das sind die Ansichten, die du wirklich nutzt. Jeder Wert stammt aus einem Live-Scan deines eigenen Netzwerks — keine Tabellen, keine Handarbeit.
Ein Klick durchsucht das ganze Subnetz. Jedes antwortende Gerät taucht mit IP, Hersteller und erkanntem Typ auf; die Liste ist sortiert, durchsuchbar und exportierbar.
Ein priorisierter Sicherheitsbericht: Risiko-Score, exponierte riskante Dienste, Prüfung auf Standard-Zugangsdaten und ein KI-Sicherheitsberater mit konkreten Lösungen.
Ein unbekanntes Gerät hält dich auf? Dein eigener KI-Schlüssel identifiziert es aus den Netzwerksignalen: Hardware, Rolle und Begründung, in deiner Sprache.
Dein ganzes LAN auf einen Blick: jedes Gerät als saubere, interaktive Karte um das Gateway angeordnet.
Die Hintergrundüberwachung verfolgt, wer kommt und geht, und warnt dich in dem Moment, in dem ein unbekanntes Gerät deinem Netzwerk beitritt.
Live-Durchsatz pro Gerät, hoch und runter, damit du sofort siehst, was die Leitung auslastet.
Ein tiefer Blick auf jedes Gerät: Hersteller, alle Hostnamen, OS-Schätzung, Antwortzeit, CVE-Hinweise und Verbinden mit einem Klick (SSH, VNC, SMB…).
Jeder offene Port mit erkanntem Dienst und Banner (SSH, MQTT, Home Assistant und mehr), dazu eigener Name, Tags und Notizen pro Gerät.
CVE-Analyse pro Gerät aus den erkannten Dienstversionen: Schweregrad, Beschreibung und eine konkrete Behebung für jeden Fund.
Eine vollständige Timeline von allem, was sich geändert hat (Geräte online und offline, Ports auf und zu), mit Snapshot-Vergleich.
Eingebauter Speedtest, DNS-Lookup, Ping und MTR-artiges Traceroute: die alltäglichen Netzwerk-Tools, genau dort, wo du sie brauchst.
Dein Netzwerk auf einen Blick: Subnetze, Gateway, DNS und WAN-Details, mit Live-Status für jede Schnittstelle.
Für alle, die schnell wissen wollen: was im Netzwerk ist, was jedes Gerät ist und wo ein Risiko liegt.
KI, optional
Ein Gerät, das nur aus einer MAC-Adresse und einem offenen Port besteht, bringt dich ins Grübeln? Lass die KI es anhand der Netzwerksignale benennen. Erhalte eine Zusammenfassung deines gesamten Netzwerks in klarer Sprache, frage, was riskant ist und warum, und verwandle die Sicherheitsbefunde in Schritt-für-Schritt-Lösungen. Alles basiert auf deinen echten Scan-Daten — kein Raten aus einer generischen Checkliste.
Bring deinen eigenen Schlüssel mit — KI ist völlig optional. Deine Prompts erreichen niemals unsere Server; sie gehen direkt von deinem Gerät zum gewählten Anbieter. Lieber komplett offline? Betreibe ein lokales Modell mit Ollama.
Keine Anbieterbindung. Wechsle den Anbieter jederzeit unter Einstellungen → KI.
Privat von Haus aus
Ein Scan deines Netzwerks ist sensibel — er ist eine Karte deines Zuhauses oder Büros. DeviceShelf ist so gebaut, dass diese Karte dein Gerät niemals verlässt, es sei denn, du entscheidest dich ausdrücklich, einen Teil davon zu senden.
Jedes Scan-Ergebnis wird lokal auf deinem Gerät gespeichert. Es gibt keine DeviceShelf-Cloud, keine zentrale Datenbank, kein Leck, aus dem deine Netzwerkkarte entweichen könnte.
Du kannst DeviceShelf ohne Profil nutzen. Käufe sind für die Lizenzierung an die Käufer-E-Mail gebunden; deine Scan-Daten bleiben auf dem Gerät, das sie erfasst hat.
Keine Analyse, kein Phone-home, keine anonymen Metriken. Die App meldet nicht, was du scannst, was du findest oder dass du sie geöffnet hast.
Deine Lizenz wird lokal mit einer ed25519-Signatur geprüft — kein Lizenzserver, keine Online-Aktivierung, kein Check-in. Sie funktioniert sogar komplett offline weiter.
Daten verlassen das Gerät nur, wenn du eine Funktion einschaltest oder ein Online-Tool startest: KI (zu deinem Anbieter), Fingerbank-Abfrage, WAN-IP-Info, Speedtest und Hop-Geolokalisierung (Cloudflare & RIPE NCC) oder von dir konfigurierte Webhooks. Alles ist standardmäßig aus und klar gekennzeichnet.
Standard-Scans sind nicht-invasive TCP-Connect-Probes — sie beobachten, sie greifen nicht an. Du steuerst Tiefe und Timing, vom schnellen Durchlauf bis zum vollständigen Tiefenscan.
Geräte-Erkennung
DeviceShelf kombiniert viele Signale — MAC-Hersteller (OUI), DNS, mDNS/Bonjour, NetBIOS, SNMP, UPnP, TTL, DHCP-Fingerprint und Profile offener Ports — um jedes Gerät mit einem Typ und einer bestmöglichen Einschätzung zu versehen.
Desktop und Hosentasche
iOS im App Store · Android als Direkt-Download
Kein abgespeckter Begleiter — die iOS- und Android-Apps nutzen dieselbe Scan-Engine wie der Desktop. Geh durchs Haus oder Büro und scanne von dort, wo du gerade stehst. Eine Lizenz deckt jedes Gerät ab, das du besitzt.
iOS & Android
Native iOS- und Android-Apps, die eigenständig scannen, identifizieren und überwachen — kein Desktop nötig. Die perfekte Art, das WLAN eines Freundes, ein Büronetz oder ein Hotel-LAN zu prüfen, während du direkt daneben stehst.
Ein Direkt-Download, und genau so liefern wir sie aus. Wir bringen DeviceShelf nicht zu Google Play: Für ein local-first-Tool sind uns die Review-Hürden des Stores und Googles Griff auf Android das nicht wert. Es ist dieselbe signierte App: 7 Tage kostenlos testen, dann deinen Lizenzschlüssel aktivieren.
Direkt-Downloads wie dieser sind bedroht: Ab September 2026 will Google Android-Apps von nicht verifizierten Entwicklern blockieren. Mehr dazu auf keepandroidopen.org
Auto-Updates, ganz ohne Store. Soll sich die App selbst aktualisieren? Füge DeviceShelf zu Obtainium hinzu. Es beobachtet den Direkt-Download und installiert neue Versionen für dich, ohne Store-Konto und ohne Tracking. Zu Obtainium hinzufügen
Desktop, Hosentasche, Server
Eine Headless-Server-Edition lässt dieselbe Engine durchgehend laufen: in Docker, als Debian/Ubuntu-Paket oder als Windows-Dienst. Sie behält die Netze im Blick, die dir wichtig sind, und warnt dich in dem Moment, in dem sich etwas ändert. In deiner bestehenden Lizenz enthalten.
Öffne nach dem Start das Dashboard in deinem LAN, füge das automatisch erzeugte Token ein und richte Scans, Checks und Alerts im Browser ein. Neu bei der Server-Edition? Sieh dir den Server-Guide an.
Server-Edition inklusive Betreibe DeviceShelf als selbstgehosteten, dauerhaft laufenden Monitor mit Docker-, .deb- oder Windows-Dienst-Unterstützung.Server-Guide öffnenfür Installation, Tokens, Alerts und MCP-Einrichtung.
Preise
Einmal zahlen, für immer besitzen. Kein Abo, keine monatliche Rechnung. Eine Lizenz deckt all deine Geräte ab — Desktop und Mobil. Die KI läuft mit deinem eigenen Anbieterschlüssel, also keine Zusatzkosten und keine Anbieterbindung.
Gut zu wissen: DeviceShelf scannt das lokale Netzwerk, mit dem das Gerät verbunden ist. Führe es in dem WLAN/LAN aus, das du untersuchen willst. Scanne nur Netzwerke, die dir gehören oder die du scannen darfst.
€59 einmalig, inkl. MwSt. v1 gehört dir, jedes 1.x-Update inklusive.
Enthält das volle v1-Paket: Desktop, die iOS- und Android-Apps und die 24/7-Server-Edition. KI-bereit mit deinem eigenen Anbieter-Schlüssel.
Für Heimnetzwerke, Power-User, Homelabs und IT-Profis.
14 Tage Geld-zurück-Garantie. Kein Abo, nie.
Kostenlose 7-Tage-Testversion herunterladenDeviceShelf + ServerShelf, einmalig, inkl. MwSt.
Das lokale Infrastruktur-Bundle: erst das Netzwerk kartieren, dann die Server dahinter verwalten.
Für Homelabs und kleine Teams, denen sowohl das LAN als auch die Maschinen darauf gehören.
14 Tage Geld-zurück-Garantie. Kein Abo, nie.
ServerShelf ansehen ↗Firma oder MSP, der ein bestimmtes Feature fehlt? Business & gesponserte Features
Warum es DeviceShelf gibt
Eines Abends listete mein Router ein Gerät auf, das ich nicht erkannte — nur eine MAC-Adresse und eine IP. Meins? Das eines Nachbarn? Etwas Schlimmeres? Die Router-Oberfläche verriet mir nichts Brauchbares, und die Scanner-Apps, die ich ausprobierte, waren entweder voller Werbung, an die Cloud gebunden oder endeten bei einer nackten Liste von IPs.
Ich wollte das Naheliegende: es auf mein Netzwerk richten und erfahren, was jedes Gerät wirklich ist — Hersteller, Name, Typ, offene Ports — und Riskantes markiert bekommen. Lokal. Ohne Konto, ohne mein Heimnetz auf irgendjemandes Server hochzuladen.
— Christof, Macher von DeviceShelf
Erreich mich direkt: Mastodon · Bluesky · dev.to · hello@deviceshelf.app
Ehrliche Erwartungen
Bitte lies das, bevor du kaufst. Es erspart uns beiden eine Rückerstattung.
Alles Wesentliche läuft auf allen drei Desktop-Plattformen. Ein paar Capture- und WLAN-Funktionen hängen vom Betriebssystem ab:
| Funktion | macOS | Windows | Linux |
|---|---|---|---|
| Netzwerk-Scan & Geräteerkennung | ✓ | ✓ | ✓ |
| Offene Ports & Sicherheitsbericht | ✓ | ✓ | ✓ |
| KI-Geräte-ID & Chat | ✓ | ✓ | ✓ |
| Tiefe Probes (TLS, SSH, SMB, HTTP) | ✓ | ✓ | ✓ |
| Traceroute, Ping, DNS, Speedtest, Wake-on-LAN | ✓ | ✓ | ✓ |
| Snapshots, Favoriten, Tags, Export | ✓ | ✓ | ✓ |
| Live-Bandbreite pro Gerät 1 | ✓ | ✓ | ✓ |
| Passives DHCP-Fingerprinting 1 | ✓ | — | ✓ |
| Scan naher WLANs (SSID, Signal) 2 | ✓ | — | — |
Über den Desktop hinaus lässt eine headless 24/7-Server-Edition dieselbe Engine auf Linux/Windows/Docker laufen: dauerhafte Überwachung, ohne GUI. Server-Guide →
7 Tage kostenlos testen, kein Konto, keine Kreditkarte nötig. macOS ist notarisiert; Windows & Linux sind unsigniert (du kannst alles auf der Datenschutzseite prüfen).
| x86-64 · amd64 | ARM64 | |
|---|---|---|
| .deb Debian/Ubuntu | Download | Download |
| .rpm Fedora/openSUSE | Download | Download |
| AppImage jede Distro | Download | Download |
Debian/Ubuntu & ARM: .deb · Fedora/openSUSE: .rpm · jede Distro: AppImage. Für Raspberry Pi / ARM arm64 wählen.
curl -fsSL https://downloads.deviceshelf.app/apt/key.gpg | sudo gpg --yes --dearmor -o /usr/share/keyrings/deviceshelf.gpg
echo "deb [signed-by=/usr/share/keyrings/deviceshelf.gpg] https://downloads.deviceshelf.app/apt stable main" | sudo tee /etc/apt/sources.list.d/deviceshelf.list
sudo apt update && sudo apt install deviceshelfsudo curl -fsSL -o /etc/yum.repos.d/deviceshelf.repo https://downloads.deviceshelf.app/rpm/deviceshelf.repo
sudo dnf install deviceshelfOhne GUI: installiert sich als Hintergrunddienst auf Windows Server / Windows 11, Docker oder Debian/Ubuntu/Fedora. Dieselbe Engine, dauerhafte Überwachung, Dashboard & API.
Server-Edition: Downloads & Einrichtung →📱 iOS ist im App Store; Android gibt es als direkten APK-Download.
Neu bei DeviceShelf? Lies die Installationsanleitung →
Eine kurze Einrichtungsserie in deiner ersten Woche, danach nur gelegentliche Release-News. Bestätigtes Opt-in, Abmelden mit einem Klick. Kein Öffnungs- oder Klick-Tracking.
Häufig gefragt
Lokal, auf dem Gerät, das den Scan ausgeführt hat. Es gibt keine DeviceShelf-Cloud und kein Konto — deine Netzwerkkarte wird nirgends hochgeladen. Du kannst sie jederzeit selbst nach JSON, CSV oder als HTML-Bericht exportieren.
Nein — standardmäßig verlässt nichts dein Gerät. DeviceShelf sendet Scan-Verkehr nur in deinem lokalen Netzwerk — ins Internet geht nichts, außer du nutzt ausdrücklich eine Online-Funktion: KI (an den Anbieter, dessen Schlüssel du angegeben hast), Fingerbank-Gerätesuchen (fingerbank.org), WAN-IP-Info und den eingebauten Speedtest (Cloudflare), IP-Geolokalisierung für WAN-Info und Traceroute-Hops (stat.ripe.net, RIPE NCC) oder von dir konfigurierte Webhooks. Keine Analyse, kein Phone-home, keine Telemetrie.
Das Scannen eines Netzwerks, das dir gehört oder das du verwaltest, ist völlig normal, und die Standard-Scans von DeviceShelf sind leichtgewichtige, nur lesende TCP-Connect-Probes — sie beobachten, statt anzugreifen. Scanne nur Netzwerke, für die du eine Erlaubnis hast.
DeviceShelf vereint Fing-artige Geräteerkennung, nmap-artiges Port-Scanning, einen Sicherheitsbericht und kontinuierliche Überwachung in einer nativen App auf allen fünf Plattformen — und das local-first, ohne Konto und ohne Werbung. Die optionale KI kann sogar Geräte benennen, die sonst niemand erkennt.
Ja — und KI ist völlig optional; der Scanner funktioniert auch ganz ohne. Trag deinen Schlüssel von Anthropic / OpenAI / OpenRouter / Mistral / Groq / Gemini ein oder betreibe Ollama lokal für komplett offline KI. Deine Prompts gehen immer direkt von deinem Gerät zum gewählten Anbieter.
Ja — die 24/7-Server-Edition (ab 1.5.3) enthält einen lokalen MCP-Server: Jeder MCP-fähige Client (Claude Desktop & Code, Cursor, VS Code, Windsurf, Cline, Gemini CLI) kann dein Live-Inventar, Alarme und Sicherheitsbefunde abfragen — insgesamt 26 Tools. Strikt lokal, standardmäßig aus, nur lesend, solange du Aktionen nicht ausdrücklich erlaubst, und in jeder bezahlten Lizenz enthalten. Siehe die Anschluss-Anleitung.
Eine Lizenz = ein registrierter Nutzer. Die Lizenz ist persönlich und an die E-Mail-Adresse gebunden, mit der du gekauft hast; sie darf nicht von mehreren Personen geteilt werden. Du kannst denselben Schlüssel auf jedem Mac, PC, Linux-Rechner, iPhone und Android-Gerät nutzen, das dir gehört.
Ja — eine 7-tägige kostenlose Testversion mit allen Funktionen, ohne Kreditkarte. Danach ein einmaliger Kauf für €59. Niemals ein Abo.
Ja. Dein Kauf gehört dir; es gibt kein Abo und nichts zu verlängern. v1 wird immer besser: Jedes 1.x-Update bringt neue Funktionen und Fehlerbehebungen, kostenlos, und wir liefern sie so lange, wie die Betriebssysteme es zulassen. Keine Software läuft für immer auf jedem künftigen OS, aber wir planen, v1 lange zu unterstützen. Es gibt keine Upgrade-Tretmühle: Ein künftiges v2 wäre eine große neue Generation, Jahre entfernt, und ein völlig optionales, kostenpflichtiges Upgrade — und du kannst dein v1 so oder so weiter nutzen.
14 Tage, Geld zurück, ohne Wenn und Aber. Schreib an hello@deviceshelf.app von der Adresse, mit der du gekauft hast.
Desktop: macOS, Windows und Linux. Mobil: iOS und Android. Dieselbe Scan-Engine läuft überall, und deine eine Lizenz deckt sie alle ab.
Ja: Die headless Server-Edition ist Teil von DeviceShelf. Sie läuft ohne GUI durchgehend in Docker, per .deb oder auf Windows Server / Windows 11, für Netze, die rund um die Uhr beobachtet werden sollen. Sie ist von deiner bestehenden Lizenz abgedeckt: derselbe Schlüssel, keine Extrakosten.
Ja. Für Teams, MSPs und datenschutzbewusste Unternehmen übernehmen wir gesponserte Feature-Entwicklung: eigene Berichte, Deployment-Optionen, Integrationen und Offline-Lizenzierungs-Szenarien. Es bleibt local-first, ohne Telemetrie und ohne versteckte Cloud. Sieh dir die Seite Business & gesponserte Features an oder schreib an hello@deviceshelf.app.
Am Abwägen? Vergleiche DeviceShelf mit Fing, LanScan Pro, Advanced IP Scanner & Angry IP Scanner →
Brauchst du 24/7-Monitoring? Vergleiche DeviceShelf Server mit Uptime Kuma, PRTG & Zabbix →
Sprich mit uns
Wir lesen jede Nachricht und antworten meist innerhalb eines Werktags. Für technische Bugs schickt der In-App-Dialog Hilfe → Feedback senden automatisch zusätzlichen Kontext mit. Ansonsten dieses Formular:
Shelf Bundle
DeviceShelf findet jedes Gerät in deinem LAN. ServerShelf zeigt, was auf den Maschinen läuft, die du verwaltest: SSH-Inventar, Updates, Docker, Zertifikate, Uptime und KI-Log-Triage.
