Reconix(侦察工具)

如果你平时需要排查局域网设备、查看端口开放情况，或者单纯想搞清楚手机连着的WiFi下面挂了哪些终端，Reconix这个工具值得装一个试试。它把网络扫描、端口探测、主机发现这些偏运维向的操作压缩到了手机上，界面不算花哨，但胜在直接打开就能扫，结果一目了然。和电脑上那些动辄几百MB的扫描套件比起来，Reconix安装包轻得多，安卓手机装完即用，不用折腾环境配置。很多用户搜Reconix下载就是冲着这种轻量侦察能力来的，尤其是搞弱电、做网络维护、或者住出租屋想看看谁在蹭网的普通用户。实际用下来，它的主机发现速度在同体积工具里算利索的，扫描一个C段地址也就几十秒的事，结果会按IP、MAC、厂商信息分列展示，不用自己再去查OUI表。当然它也不是万能的，权限申请偏多、部分功能需要root才能跑满，这些后面会细说。先给结论：想找个手机网络扫描工具应急用，Reconix能顶上；指望它替代专业渗透测试平台，那不现实。

Reconix怎么用？新手第一次扫描怎么操作

1.安装完成后首次打开，App会请求网络和位置权限，位置权限主要用于读取当前WiFi的SSID信息，拒绝也能用，只是扫描结果里网络名称会显示为空。

2.进入主界面后点击底部导航栏的“Scan”标签，顶部会自动填入当前局域网网段，比如192.168.1.0/24，这个默认值是根据手机IP推算的，多数家用路由器环境不用改。

3.确认网段后点右侧的“Start”按钮，扫描进度条走完之前别切后台，实测切出去再回来偶尔会中断，得重新扫。

4.结果列表里每台设备会显示IP、MAC地址和厂商名，点进单条记录能看到该设备开放的端口列表，常见的有80、443、22、445这些。

5.长按某条结果可以复制IP或者加入收藏，下次扫描时收藏设备会高亮标出来，方便盯特定终端。

操作路径整体不绕：主界面→Scan→选网段→Start→看结果→点详情。新手最容易卡在网段选择上，如果你家路由器是192.168.0.x网段，App默认填的192.168.1.0/24就扫不到东西，手动改一下前缀就行。另外扫描时手机别开省电模式，实测省电模式下后台限制会导致扫描提前结束，结果不全。

玩家点评：这工具属于“用完就关”的类型，界面谈不上精致，但扫描逻辑清楚。我最常用的是它扫完直接标厂商名，比对着MAC地址查表省事多了。缺点是广告条占了不少屏幕空间，免费版忍忍吧。

Reconix扫描结果准不准？端口探测实测说明

1.主机发现环节用的是ARP请求加ICMP探测组合，局域网内在线设备基本都能抓到，实测家里12台联网设备扫出11台，漏的那台是智能插座，估计休眠状态下不响应ARP。

2.端口扫描默认只探常用端口，速度优先。想要全端口扫描得在设置里把“Scan Mode”切成“Full”，耗时会从几十秒涨到几分钟，手机发热明显。

3.端口识别准确度方面，80、443、22这些标准端口识别没问题，非标准端口偶尔会标错服务类型，比如把8080认成http-alt，这是指纹库版本旧导致的，不影响连通性判断。

4.扫描结果支持导出为CSV文件，路径在设置→Export→选择保存位置，导出后可以用WPS或者Excel打开，做资产清单挺方便。

5.对比电脑端的Nmap，Reconix在主机发现速度上不落下风，但端口指纹丰富度差一截，Nmap能识别上千种服务指纹，Reconix大概覆盖几百种。不过手机端着就能扫，这个便利性Nmap给不了。

需要提醒的是，扫描公共网络或者他人网络前先确认有没有授权，这工具本身是中性技术产品，用在哪取决于使用者。另外免费版单次扫描设备数有上限，超过20台会提示升级，家庭环境够用，小型办公室可能就得考虑付费版了。

Reconix和同类工具有什么区别？新旧版本功能对比

Reconix从早期版本到现在，功能取舍上有明显变化。下面这张表整理了1.14和之前几个版本的关键差异，方便老用户判断要不要更新。

从表格能看出来，1.14版主要是把扫描效率和结果可用性往上提了一档，插屏广告改横幅也算体验优化。如果你手里还是老版本，升级动力主要看中CSV导出和深色模式这两项。不过新版安装包比老版大了约8MB，低配机型升级前留意下存储空间。

Reconix用起来有哪些坑？实测短板与注意事项

1.权限申请偏多。安装后首次启动会要位置、存储、电话状态三项权限，电话状态权限用于读取设备标识做统计，不给也能跑核心功能，但每次启动会弹提示，略烦。

2.内存占用方面，静置状态约180MB，扫描过程中会爬到300MB以上，2GB运存的老年机跑起来有点吃力，切换应用回来偶尔要重新加载。

3.低配兼容性一般。实测在安卓8.0、3GB运存的设备上，全端口扫描中途闪退过一次，换成默认扫描模式就正常了。官方建议安卓9.0以上使用，老机型谨慎。

4.部分功能需要root。比如ARP欺骗检测和深度包分析，没root权限点了会提示功能不可用，普通用户扫扫设备、看看端口就够了，不用纠结这些。

5.免费版单次扫描上限20台设备，超了会弹升级提示。家里设备多的，可以分网段扫，或者错开时间扫两次。

玩家心得：这软件最让我意外的是导出CSV时会把厂商名一起带出来，整理公司网络资产省了不少事。但扫描时手机烫得厉害，夏天在室外扫一轮，后盖能当暖手宝用，建议摘了壳再扫。

Reconix常见问题答疑

问：Reconix扫描不到我自己的手机是怎么回事？

答：先确认手机和路由器在同一网段，再看下App里的网段设置是不是自动填错了。另外安卓系统对局域网扫描有限制，部分机型需要在系统设置里给Reconix开“允许后台活动”和“WLAN扫描”权限，路径在设置→应用管理→Reconix→权限→位置信息，选“始终允许”。

问：为什么扫描结果里有些设备厂商名显示Unknown？

答：厂商名是根据MAC地址前六位查OUI库得来的，有些小众品牌或者虚拟MAC地址查不到对应记录就会显示Unknown。这不影响你判断设备在线状态，可以手动长按备注个名字。

问：Reconix能扫外网地址吗？

答：可以，在网段输入框里直接填公网IP或者域名就行，但扫描速度和结果完整度受目标网络策略影响很大，防火墙一拦基本扫不出东西。这功能更适合扫自己可控的服务器。

问：导出CSV文件存哪了？

答：默认存在手机内部存储的Reconix/export目录下，导出时也可以手动选保存位置。找不到的话在文件管理器里搜“reconix”就能定位到。

问：这软件安全吗？会不会上传我的扫描数据？

答：从抓包看，扫描结果只在本地处理，没发现上传行为。但App内置了广告SDK，会收集设备标识用于广告投放，介意的话可以在系统设置里限制它的网络权限，只留WiFi权限。

Reconix实用功能拆解：端口扫描模式怎么选

四种模式里，Standard是性价比最高的选择，扫100个端口覆盖了绝大多数日常服务，耗时也能接受。Quick模式适合开会前快速看一眼谁在线。Full模式慎用，手机发烫不说，扫到一半切后台还容易断。Stealth模式名字听着唬人，其实就是把发包间隔拉长，对普通家用网络意义不大，除非你在做有对抗环境的测试。设置路径在Scan界面右上角齿轮→Scan Mode里切换，切完记得点保存，不然下次启动又回默认值。

同类网络扫描工具精选

这几款里Fing和Reconix定位最接近，都是手机端即开即用型，Fing的设备识别库更全但广告也多。NetAnalyzer胜在中文界面友好，适合刚接触网络排查的用户。Nmap和Wireshark属于电脑端老牌工具，功能深度不是手机App能比的，但便携性差一截，按需选择就行。