Evil Limiter

Questo progetto è un fork mantenuto di bitbrute/evillimiter. Il repository upstream non è più mantenuto, quindi questo fork ne prosegue lo sviluppo - correzioni di bug, nuove funzionalità e aggiornamenti di compatibilità. Vedi Modifiche specifiche del fork qui sotto.

Uno strumento per monitorare, analizzare e limitare la larghezza di banda (upload/download) dei dispositivi sulla tua rete locale senza accesso fisico o amministrativo.
evillimiter utilizza lo spoofing ARP e il traffic shaping per limitare la larghezza di banda degli host sulla rete. Sulle reti con IPv6 abilitato, lo spoofing NDP viene utilizzato insieme allo spoofing ARP per interrompere anche il traffico IPv6 di un host, che altrimenti aggirerebbe il limite/blocco limitato al solo IPv4.

Cerchi una versione compatibile con Windows?
Dai un'occhiata all'alternativa open-source EvilLimiter per Windows.

Esegui questo strumento solo su una rete di tua proprietà o per la quale hai ricevuto autorizzazione scritta per i test. Lo spoofing ARP e NDP interrompe di proposito il traffico di altre persone, e farlo su una rete che non controlli è illegale nella maggior parte dei luoghi.

Contenuti

• Requisiti
• Installazione
• Utilizzo
• Limitazioni
• Modifiche specifiche del fork
• Contribuire

Requisiti

• Distribuzione Linux
• Python 3.9 o successivo

I pacchetti Python eventualmente mancanti verranno installati durante il processo di installazione.

Note di compatibilità

evillimiter individua tc, iptables e sysctl tramite PATH all'avvio e segnala chiaramente un errore se uno di essi manca. Esegue specificamente il binario iptables - sulle distribuzioni dove iptables è uno shim di compatibilità iptables-nft questo generalmente funziona, ma un firewall gestito esclusivamente tramite regole nft native senza shim iptables installato non è qualcosa con cui questo strumento interagisce.

Installazione

git clone https://github.com/DavidsonRafaelK/evillimiter.git
cd evillimiter
python3 -m venv .venv
source .venv/bin/activate
pip install .

Eseguilo con sudo (i raw socket, iptables/tc richiedono i privilegi di root) - è l'esecuzione che richiede root, non l'installazione:

sudo .venv/bin/evillimiter

Nota: sudo python3 setup.py install (le vecchie istruzioni) è deprecato nei setuptools moderni e spesso fallisce direttamente con ModuleNotFoundError: No module named 'setuptools' - sudo esegue il Python di sistema, che di solito non ha setuptools installato, a differenza del Python del venv che pip gestisce per te. Sulle distribuzioni che applicano il PEP 668 (Arch, Debian 12+, ...), l'installazione al di fuori di un venv è completamente bloccata per questo motivo.

In alternativa, puoi scaricare una versione desiderata dalla pagina delle Release.

Utilizzo

Digita evillimiter o python3 bin/evillimiter per eseguire lo strumento.

evillimiter tenterà di risolvere automaticamente le informazioni richieste (interfaccia di rete, netmask, indirizzo del gateway, ...).

Argomenti da riga di comando

File di configurazione

A qualsiasi dei flag sopra (eccetto -f/--flush, che è un'azione singola, non una preferenza persistente) può essere assegnato un valore predefinito in un file ini opzionale in ~/.config/evillimiter/config.ini (o $XDG_CONFIG_HOME/evillimiter/config.ini). Un flag da riga di comando ha sempre la precedenza sul file di configurazione.

[general]
interface = wlan0
colorless = true
auto_scan = true
log_file = /var/log/evillimiter.log

[watch]
interval = 30
range = 192.168.1.1-192.168.1.50

[watch] imposta i valori iniziali normalmente configurati a runtime tramite watch set interval/watch set range (vedi sotto), così non devono essere reinseriti a ogni sessione.

auto_scan (opt-in, disattivato di default) esegue scan e poi hosts automaticamente subito dopo l'avvio, così non devi digitarli a ogni sessione.

Comandi di evillimiter

Limitazioni

• Limita solo il traffico IPv4, poiché lo spoofing ARP richiede il pacchetto ARP presente solo sulle reti IPv4. Sulle reti con una rotta predefinita IPv6, il traffico IPv6 di un host viene invece completamente bloccato tramite spoofing NDP piuttosto che limitato, poiché le regole tc/iptables che modellano il traffico sono solo IPv4.
• Il fallback cellulare lo aggira. Un telefono bloccato/limitato può semplicemente passare a LTE/5G quando il WiFi degrada (Android "evita connessioni scadenti", equivalenti iOS) - quel traffico non tocca mai la tua rete.
• I dispositivi con MAC randomizzato riappaiono come nuovo host alla riconnessione. Molti telefoni presentano un MAC diverso per ogni connessione di rete di default, quindi watch (che abbina per MAC) non può seguirli; la restrizione precedente rimane legata a un MAC/IP che nessuno usa più. Tali indirizzi vengono contrassegnati come (random) nella tabella hosts (il loro bit di amministrazione locale è impostato) così puoi individuare un dispositivo che probabilmente riapparirà con una nuova identità.
• Le connessioni già aperte possono trascinarsi. Uno stream/download in corso non sempre risolve di nuovo l'indirizzo del gateway a metà volo, quindi può continuare a fluire su una voce ARP/NDP obsoleta finché non si resetta naturalmente - le nuove connessioni vengono intercettate immediatamente.
• I dispositivi su una sottorete/VLAN diversa sono invisibili. I sistemi mesh con band-steering che dividono 2.4GHz/5GHz su sottoreti separate possono permettere a un host di spostarsi completamente fuori dall'intervallo IP scansionato.
• Un secondo percorso di rete lo aggira. Un dispositivo che ha anche Ethernet (principalmente laptop, non telefoni) può passare a essa e finire su un segmento non toccato.
• Gli switch gestiti con Dynamic ARP Inspection possono bloccare del tutto lo spoofing. Irrilevante sui tipici router domestici, rilevante sulle reti aziendali/enterprise.

Modifiche specifiche del fork

Tutto ciò che segue è stato aggiunto in questo fork, in aggiunta all'ultima release upstream (v1.5.0):

• Spoofing IPv6 (NDP), così limit/block coprono anche il traffico IPv6 di un host invece del solo IPv4
• File di configurazione opzionale (~/.config/evillimiter/config.ini) per flag predefiniti e impostazioni del watch
• -l/--log-file per salvare i messaggi ok/errore su un file
• Flag --version
• Fallback hostname mDNS/NetBIOS/DHCP quando il DNS inverso fallisce
• block ora blocca anche le catene INPUT/OUTPUT (traffico verso/da questa stessa macchina), non solo FORWARD
• watch ora mostra lo stato Online/Offline di ogni host osservato e osserva automaticamente gli host su limit/block

Vedi CHANGELOG per la cronologia completa delle versioni, inclusa quella upstream.

Contribuire

Vuoi segnalare un bug, richiedere una funzionalità o inviare una pull request? Vedi CONTRIBUTING.md per le regole su come aprire issue e PR. Leggi anche il Codice di Condotta.

Disclaimer

Evil Limiter - originariamente creato da bitbrute, ora mantenuto da DavidsonRafaelK - è fornito "così com'è" e "con tutti i difetti". Né l'autore originale né il mantenitore attuale forniscono dichiarazioni o garanzie di alcun tipo riguardo alla sicurezza, idoneità, assenza di virus, imprecisioni, errori tipografici o altri componenti dannosi di questo software. Ci sono pericoli intrinseci nell'uso di qualsiasi software, e sei l'unico responsabile di determinare se Evil Limiter è compatibile con la tua attrezzatura e con altro software installato sulla tua attrezzatura. Sei anche l'unico responsabile della protezione della tua attrezzatura e del backup dei tuoi dati, e nessuna delle parti sarà ritenuta responsabile per eventuali danni che potresti subire in relazione all'uso, alla modifica o alla distribuzione di questo software.

Licenza

Copyright (c) 2019-2026 di bitbrute, copyright (c) 2026 di DavidsonRafaelK per le modifiche specifiche del fork. Alcuni diritti riservati.
Evil Limiter è concesso in licenza sotto la MIT License come indicato nel file LICENSE.