RustNet

आपके टर्मिनल के लिए प्रति-प्रक्रिया नेटवर्क मॉनिटरिंग: डीप पैकेट इंस्पेक्शन के साथ लाइव TCP, UDP और QUIC कनेक्शन, डिफ़ॉल्ट रूप से सैंडबॉक्स्ड।

English | 简体中文 | 日本語

आपकी मशीन द्वारा किए जाने वाले हर कनेक्शन, उसका स्वामी, और वह किस प्रोटोकॉल का उपयोग कर रहा है, इसकी वास्तविक समय में दृश्यता। कोई tcpdump, X11 फ़ॉरवर्डिंग, या root पाइपिंग नहीं।

Features

• प्रति-प्रक्रिया आरोपण (Per-process attribution): हर TCP, UDP और QUIC कनेक्शन उसकी स्वामी प्रक्रिया से मैप किया जाता है, Linux पर eBPF, macOS पर PKTAP, Windows पर स्वचालित IP Helper फ़ॉलबैक के साथ ETW, और FreeBSD पर नेटिव APIs के माध्यम से। विवरण में PID, एक्ज़िक्यूटेबल, उपयोगकर्ता/समूह नाम, मैच कॉन्फिडेंस, और हर प्लेटफ़ॉर्म पर एक सीमित पैरेंट-प्रक्रिया श्रृंखला शामिल है। Wireshark और tcpdump यह नहीं कर सकते; netstat / ss लाइव स्थिति नहीं दिखा सकते।
• डीप पैकेट इंस्पेक्शन: बाहरी dissectors के बिना HTTP, SNI के साथ HTTPS/TLS, DNS, SSH, FTP, QUIC, MQTT, BitTorrent, STUN, NTP, mDNS, LLMNR, DHCP, SNMP, SSDP और NetBIOS की पहचान करें।
• एनोटेटेड PCAPNG एक्सपोर्ट: --pcapng-export प्रति-पैकेट टिप्पणियों के रूप में प्रक्रिया, PID, दिशा, DPI/SNI और GeoIP एम्बेडेड के साथ Wireshark-तैयार कैप्चर लिखता है। इसे Wireshark में खोलें, और हर पैकेट पहले से ही अपनी स्वामी प्रक्रिया का नाम बता देता है, बिना किसी पोस्ट-प्रोसेसिंग के। ऑफ़लाइन सहसंबंध के लिए JSONL साइडकार के साथ क्लासिक --pcap-export भी उपलब्ध है।
• सुरक्षा सैंडबॉक्सिंग: Landlock (Linux 5.13+), Seatbelt (macOS), टोकन विशेषाधिकार ड्रॉप + जॉब-ऑब्जेक्ट चाइल्ड-प्रोसेस ब्लॉक (Windows)। libpcap इनिशियलाइज़ होते ही विशेषाधिकार छोड़ देता है। देखें SECURITY.md।
• नेटवर्क एनालिटिक्स: TCP, QUIC हैंडशेक, DNS प्रतिक्रियाओं और ICMP इको के लिए वास्तविक समय राउंड-ट्रिप समय, साथ ही TCP पुनःप्रेषण, आउट-ऑफ-ऑर्डर और फास्ट-रीट्रांसमिट डिटेक्शन।
• स्मार्ट कनेक्शन लाइफसाइकल: सफ़ेद → पीला → लाल स्टेलनेस संकेतकों के साथ प्रोटोकॉल-जागरूक टाइमआउट। फोरेंसिक के लिए ऐतिहासिक (बंद) कनेक्शन दृश्यमान रखने के लिए t टॉगल करें।
• Vim/fzf-शैली फ़िल्टरिंग: port:, , , , , , , साथ ही के माध्यम से regex।

Why RustNet?

RustNet सरल कनेक्शन टूल्स (netstat, ss) और पैकेट विश्लेषकों (Wireshark, tcpdump) के बीच की खाई को भरता है:

• प्रक्रिया आरोपण: देखें कि कौन सा एप्लिकेशन किस कनेक्शन का मालिक है। Wireshark यह प्रदान नहीं कर सकता क्योंकि यह केवल पैकेट देखता है, सॉकेट नहीं।
• कनेक्शन-केंद्रित दृश्य: प्रति कनेक्शन राज्यों, बैंडविड्थ और प्रोटोकॉल को वास्तविक समय में ट्रैक करें
• SSH-अनुकूल: TUI SSH पर काम करता है ताकि आप X11 फ़ॉरवर्ड किए बिना या ट्रैफ़िक कैप्चर किए बिना रिमोट सर्वर पर जो हो रहा है उसे जल्दी से देख सकें

RustNet पैकेट कैप्चर टूल्स का पूरक है। यह देखने के लिए RustNet का उपयोग करें कि कौन क्या कनेक्शन बना रहा है। सीधे Wireshark निरीक्षण के लिए, --pcapng-export PID/प्रक्रिया संदर्भ के साथ लाइव बेस्ट-इफ़ोर्ट पैकेट टिप्पणियाँ लिखता है। क्लीनअप-समय सहसंबंध के लिए, --pcap-export के साथ JSONL साइडकार और वैकल्पिक scripts/pcap_enrich.py का उपयोग करें। विवरण के लिए देखें PCAP Export और Comparison with Similar Tools।

ratatui, libpcap, eBPF (libbpf-rs), DashMap, crossbeam, ring, MaxMind GeoLite2 और Landlock पर निर्मित। पूर्ण निर्भरता विवरण के लिए देखें ARCHITECTURE.md।

cargo build --release --no-default-features

स्क्रीनशॉट

त्वरित आरंभ

स्थापना

Homebrew (macOS / Linux):

brew install rustnet

Ubuntu (22.04 LTS+) / Linux Mint 21+ / Pop!_OS 22.04+:

sudo add-apt-repository ppa:domcyrus/rustnet
# on Pop!_OS: sudo apt-manage add ppa:domcyrus/rustnet
sudo apt update && sudo apt install rustnet

Fedora (42+):

sudo dnf copr enable domcyrus/rustnet
sudo dnf install rustnet

openSUSE Tumbleweed:

sudo zypper addrepo https://download.opensuse.org/repositories/home:/domcyrus:/rustnet/openSUSE_Tumbleweed/home:domcyrus:rustnet.repo
sudo zypper refresh
sudo zypper install rustnet

Arch Linux:

sudo pacman -S rustnet

Nix / NixOS:

nix-shell -p rustnet
# Then inside the shell: sudo rustnet

From crates.io:

cargo install rustnet-monitor

Windows (Chocolatey):

# Run in Administrator PowerShell
# Requires Npcap (https://npcap.com) installed with "WinPcap API-compatible Mode" enabled
choco install rustnet

अन्य प्लेटफ़ॉर्म:

• FreeBSD: rustnet-bsd releases से डाउनलोड करें
• Docker, सोर्स बिल्ड, अन्य Linux डिस्ट्रोस: विस्तृत निर्देशों के लिए देखें INSTALL.md

RustNet चलाना

पैकेट कैप्चर के लिए उन्नत विशेषाधिकारों की आवश्यकता होती है:

# Quick start (all platforms)
sudo rustnet

# Linux: Grant capabilities to run without sudo (recommended)
sudo setcap 'cap_net_raw,cap_bpf,cap_perfmon+eip' $(which rustnet)
rustnet

सामान्य विकल्प:

rustnet -i eth0              # Specify network interface
rustnet --show-localhost     # Show localhost connections
rustnet --no-resolve-dns     # Disable reverse DNS lookups (enabled by default)
rustnet -r 500               # Set refresh interval (ms)
rustnet --theme tokyo-night  # Theme: muted (default), vivid, catppuccin-mocha, tokyo-night, gruvbox, nord
rustnet --pcapng-export capture.pcapng  # Annotated PCAPNG for Wireshark

थीम और प्रति-रंग ओवरराइड ~/.config/rustnet/config.toml में भी सेट किए जा सकते हैं; --theme प्राथमिकता लेता है। स्कीमा के लिए देखें USAGE.md।

विस्तृत अनुमति सेटअप के लिए देखें INSTALL.md और पूर्ण विकल्पों के लिए USAGE.md।

यदि आप capabilities सेट करते हैं लेकिन TUI अभी भी eBPF unavailable दिखाता है, तो समस्या निवारण अनुभाग में eBPF Unavailable Despite Capabilities Being Set देखें।

कीबोर्ड नियंत्रण

विस्तृत कीबोर्ड नियंत्रण और नेविगेशन युक्तियों के लिए देखें USAGE.md।

फ़िल्टरिंग और सॉर्टिंग

त्वरित फ़िल्टरिंग उदाहरण:

/google                        # Search for "google" anywhere
/port:443                      # Filter by port
/process:firefox               # Filter by process
/state:established             # Filter by connection state
/dport:443 sni:github.com      # Combine filters

सॉर्टिंग:

• सॉर्ट करने योग्य कॉलम (Process, Addresses, Service, Application, State, Bandwidth) साइकिल करने के लिए s दबाएँ
• सॉर्ट दिशा टॉगल करने के लिए S (Shift+s) दबाएँ
• बैंडविड्थ खपत खोजें: "Bandwidth Total ↓" दिखाई देने तक s दबाएँ (संयुक्त अप+डाउन गति से सॉर्ट करता है)

पूर्ण फ़िल्टरिंग सिंटैक्स और सॉर्टिंग गाइड के लिए देखें USAGE.md।

दस्तावेज़

• INSTALL.md - सभी प्लेटफ़ॉर्म के लिए विस्तृत स्थापना निर्देश, अनुमति सेटअप और समस्या निवारण
• USAGE.md - कमांड-लाइन विकल्पों, फ़िल्टरिंग, सॉर्टिंग और लॉगिंग सहित संपूर्ण उपयोग मार्गदर्शिका
• SECURITY.md - Landlock सैंडबॉक्सिंग और विशेषाधिकार प्रबंधन सहित सुरक्षा सुविधाएँ
• ARCHITECTURE.md - तकनीकी वास्तुकला, प्लेटफ़ॉर्म कार्यान्वयन और प्रदर्शन विवरण
• CONTRIBUTING.md - योगदान कार्यप्रवाह, गुणवत्ता आवश्यकताएँ और परियोजना दिशानिर्देश
• PROFILING.md - flamegraph सेटअप और अनुकूलन युक्तियों के साथ प्रदर्शन प्रोफाइलिंग गाइड
• ROADMAP.md - नियोजित सुविधाएँ और भविष्य के सुधार
• RELEASE.md - अनुरक्षकों के लिए रिलीज़ प्रक्रिया

योगदान

योगदान का स्वागत है! योगदान कैसे करें, इसके दिशानिर्देशों के लिए कृपया देखें CONTRIBUTING.md।

इस परियोजना में योगदान देने वाले लोगों की सूची के लिए देखें CONTRIBUTORS.md।

लाइसेंस

यह परियोजना Apache License, Version 2.0 के अंतर्गत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

आभार

• टर्मिनल UI के लिए ratatui के साथ निर्मित
• पैकेट कैप्चर libpcap द्वारा संचालित
• tshark/wireshark/tcpdump, sniffnet, netstat, ss, iftop और bandwhich जैसे टूल्स से प्रेरित
• कुछ कोड vibe coded है (OMG) / LLM देवता आपके साथ रहें

दस्तावेज़ स्थानांतरित किया गया

बेहतर संगठन के लिए कुछ अनुभाग समर्पित फ़ाइलों में स्थानांतरित कर दिए गए हैं:

• अनुमति सेटअप: अब INSTALL.md - Permissions Setup में
• स्थापना निर्देश: अब INSTALL.md में
• विस्तृत उपयोग: अब USAGE.md में
• वास्तुकला विवरण: अब ARCHITECTURE.md में