RustNet è un monitor di rete per terminale che mostra in tempo reale le connessioni TCP, UDP e QUIC con l'attribuzione dei processi, quando disponibile. Funziona su Linux, macOS, Windows e FreeBSD.

Installazione

Su macOS o Linux con Homebrew:

brew install rustnet

L'acquisizione dei pacchetti richiede permessi specifici della piattaforma. Consulta la guida all'installazione per le capability di Linux, l'accesso PKTAP e BPF su macOS, altri gestori di pacchetti e la risoluzione dei problemi.

Stato della release: i punti salienti, la GIF e gli screenshot mostrano la v1.7.0. Le registrazioni utilizzano traffico generato in un ambiente Linux isolato. Le guide collegate da main potrebbero anche descrivere modifiche non ancora rilasciate. Per la release installata, usa la documentazione v1.7.0 e verifica rustnet --version e rustnet --help.

Demo

RustNet demo

Punti salienti

Mostra lo stato delle connessioni, il traffico, il protocollo applicativo e le informazioni disponibili sui processi in un'interfaccia terminale che funziona via SSH.
Identifica protocolli come HTTP, TLS/SNI, DNS, SSH e QUIC tramite l'ispezione dei pacchetti.
Filtra le connessioni per processo, indirizzo, porta, protocollo e altro ancora.
Trasmette snapshot JSON versionati in modalità headless per script e monitoraggio.
Mostra i socket dell'host, l'analisi DNS passiva e lo stato di salute delle connessioni.
Esporta le acquisizioni in PCAP o PCAPNG con annotazioni best-effort per l'analisi in Wireshark.
Riduce i privilegi dopo l'avvio e utilizza il sandboxing della piattaforma ove supportato.

Consulta la guida all'uso, la guida all'architettura e la guida alla sicurezza per i dettagli sulle funzionalità.

A partire dalla v1.7.0, RustNet richiede directory attendibili per i file di output Unix e crea esclusivamente log diagnostici.

La v1.7.0 corregge la compatibilità dei DEB ARM con glibc meno recenti e con le librerie time64 di Debian 13. Consulta la guida all'installazione per le distribuzioni supportate; gli asset della v1.6.0 non includono queste correzioni.

Screenshot

Panoramica Connessioni e traffico in tempo reale	Dettagli Informazioni su processo, protocollo e peer
Grafico Grafici del traffico e delle applicazioni	Attività Traffico per processo
Socket dell'host Endpoint in ascolto e associati	DNS Query e risposte DNS passive

Altri metodi di installazione

Piattaforma	Comando
Ubuntu 22.04+ / Linux Mint 21+	`sudo add-apt-repository ppa:domcyrus/rustnet` `sudo apt update && sudo apt install rustnet`
Fedora 42+	`sudo dnf copr enable domcyrus/rustnet` `sudo dnf install rustnet`
Arch Linux	`sudo pacman -S rustnet`
Alpine Linux (edge/community)	`apk add rustnet`
Windows	`choco install rustnet` oppure `scoop install rustnet`
Cargo	`cargo install rustnet-monitor`
Nix / NixOS	`nix-shell -p rustnet`

Windows richiede inoltre Npcap. La v1.7.0 supporta le sue impostazioni predefinite; la v1.6.0 richiede la "modalità compatibile con l'API WinPcap". Per openSUSE, Pop!_OS, FreeBSD, Docker e le build dai sorgenti, consulta la guida all'installazione.

Esecuzione

Su Linux, dopo aver configurato le capability:

rustnet

Su macOS, PKTAP richiede sudo. Con l'accesso BPF configurato, RustNet può essere eseguito senza di esso ma utilizza lsof per il rilevamento dei processi.

Premere / per filtrare le connessioni, Enter per ispezionarne una e q per uscire. Consultare la guida all'uso per la selezione dell'interfaccia, le opzioni, i controlli, i filtri e le esportazioni.

rustnet

Più Popolari