Evil Limiter Next Generation

Una herramienta para monitorear, analizar y limitar el ancho de banda (subida/bajada) de los dispositivos en tu red local sin acceso físico ni administrativo.

evillimiter-ng emplea ARP spoofing y traffic shaping para limitar el ancho de banda de los hosts en la red.

Nuevo en la versión 3.0: Usa el código como una biblioteca en lugar de una CLI

Requisitos

• Distribución Linux con nftables
• Python 3.10 o superior

Los paquetes de Python que posiblemente falten se instalarán durante el proceso de instalación.

Instalación

Pypi + Pip

pip install evillimiter-ng

AUR

Página de EvilLimiter-NG en AUR

Usando AUR, el paquete se puede instalar manualmente:

git clone https://aur.archlinux.org/evillimiter-ng.git

cd evillimiter-ng

makepkg -si

O usando asistentes de AUR:

# Usando KPA (https://github.com/KevinCrrl/kpa)
kpa Ins evillimiter-ng

# O usando yay (https://github.com/Jguer/yay)
yay -S evillimiter-ng

API de la biblioteca

Aprende a usar la API de la biblioteca para tus propios proyectos, escribe menos código, aprovecha la arquitectura basada en listas de IPs con IDs asignados y encuentra más usos para el código más allá del programa de terminal: Documentación de la biblioteca

Ejemplo de inicio rápido

Después de la instalación, puedes empezar a usar la herramienta con el siguiente flujo de trabajo básico.

1. Inicia el programa y especifica tu interfaz de red:

evillimiter-ng -i wlan0

2. Escanea la red en busca de hosts conectados:

scan

3. Limita el ancho de banda de un dispositivo (ejemplo: dispositivo con ID 3 a 200kbit):

limit 3 200kbit

Ejemplo de un comando de un solo uso en el shell

# Escanea la red, lista los hosts, bloquea a todos durante 20 segundos y luego restaura la conexión.
echo "scan && hosts && block all && sleep 20 && free all && exit" | evillimiter-ng

Exportar/Importar un archivo JSON para guardar escaneos

# Escanea la red y guarda los resultados en un archivo JSON codificado en base64
scan && export-json my_network.json

Con él, puedes restaurar estos resultados sin un nuevo escaneo en una sesión futura:

import-json my_network.json

🛑 ADVERTENCIA DE SEGURIDAD CRÍTICA

Base64 NO es cifrado (como PGP). Solo ofusca datos sensibles (IPs locales, direcciones MAC) para que no sean visibles a simple vista. Cualquier usuario o programa puede decodificar este archivo fácilmente.

• Permisos: El archivo está protegido contra lectura y escritura (solo root) para prevenir corrupción.
• Riesgo: Incluso si un usuario malicioso obtiene acceso root, no puede descifrar lo que nunca fue cifrado, pero puede leer, corromper o destruir la información. No confíes en este archivo para confidencialidad.

Argumentos de línea de comandos

Comandos de evillimiter-ng

Puedes usar el comando -h para ver el menú de ayuda general; además, cada comando tiene un submenú generado por argparse, puedes ver la ayuda de estos escribiendo:

>>> <COMMAND_NAME> -h

Por ejemplo:

>>> scan -h

usage:  scan [-h] [-r RANGE] [-i INTENSITY]

options:
-h, --help            show this help message and exit
-r, --range RANGE
-i, --intensity INTENSITY

# Otro ejemplo:

>>> watch --help

usage:  watch [-h] {add,remove,set} ...

positional arguments:
{add,remove,set}
add             Adds host to the reconnection watchlist. e.g.: watch add 3,4
remove          Removes host from the reconnection watchlist. e.g.: watch remove all
set             Changes reconnect watch settings. e.g.: watch set interval 120 watch set intensity 1

options:
-h, --help        show this help message and exit

Tabla de comandos

Esta tabla muestra todos los comandos disponibles:

Restricciones

• Limita únicamente conexiones IPv4, ya que el ARP spoofing requiere paquetes ARP que solo existen en redes IPv4.

Aviso legal

Por favor, lee el aviso legal completo aquí:

LEGAL.md

Licencia

Copyright (c) 2026 por KevinCrrl.

Licenciado bajo la Licencia GPL-2.0-only.

Para una lista detallada de autores originales, dependencias y sus respectivas licencias, consulta el archivo CREDITS.