Evil Limiter Next Generation

Uma ferramenta para monitorar, analisar e limitar a largura de banda (upload/download) de dispositivos na sua rede local sem acesso físico ou administrativo.

evillimiter-ng emprega ARP spoofing e traffic shaping para limitar a largura de banda dos hosts na rede.

Novo na versão 3.0: Use o código como uma biblioteca em vez de uma CLI

Requisitos

• Distribuição Linux com nftables
• Python 3.10 ou superior

Pacotes Python possivelmente ausentes serão instalados durante o processo de instalação.

Instalação

Pypi + Pip

pip install evillimiter-ng

AUR

Página do EvilLimiter-NG no AUR

Usando o AUR, o pacote pode ser instalado manualmente:

git clone https://aur.archlinux.org/evillimiter-ng.git

cd evillimiter-ng

makepkg -si

Ou usando auxiliares do AUR:

# Usando KPA (https://github.com/KevinCrrl/kpa)
kpa Ins evillimiter-ng

# Ou usando yay (https://github.com/Jguer/yay)
yay -S evillimiter-ng

API da Biblioteca

Aprenda a usar a API da biblioteca para seus próprios projetos, escreva menos código, aproveite a arquitetura baseada em listas de IPs com IDs atribuídos e encontre mais usos para o código além do programa de terminal: Documentação da biblioteca

Exemplo de Início Rápido

Após a instalação, você pode começar a usar a ferramenta com o seguinte fluxo de trabalho básico.

1. Inicie o programa e especifique sua interface de rede:

evillimiter-ng -i wlan0

2. Escaneie a rede em busca de hosts conectados:

scan

3. Limite a largura de banda de um dispositivo (exemplo: ID do dispositivo 3 para 200kbit):

limit 3 200kbit

Exemplo de comando de uso único no shell

# Escaneie a rede, liste os hosts, bloqueie todos por 20 segundos e depois restaure a conexão.
echo "scan && hosts && block all && sleep 20 && free all && exit" | evillimiter-ng

Exportando/Importando um arquivo JSON para salvar escaneamentos

# Escaneie a rede e salve os resultados em um arquivo JSON codificado em base64
scan && export-json my_network.json

Com isso, você pode restaurar esses resultados sem um novo escaneamento em uma sessão futura:

import-json my_network.json

🛑 AVISO DE SEGURANÇA CRÍTICO

Base64 NÃO é criptografia (como PGP). Ele apenas ofusca dados sensíveis (IPs locais, endereços MAC) para que não fiquem visíveis a olho nu. Qualquer usuário ou programa pode facilmente decodificar este arquivo.

• Permissões: O arquivo é protegido contra leitura e escrita (somente root) para evitar corrupção.
• Risco: Mesmo que um usuário malicioso obtenha acesso root, ele não pode descriptografar o que nunca foi criptografado, mas pode ler, corromper ou destruir as informações. Não confie neste arquivo para confidencialidade.

Argumentos de Linha de Comando

Comandos do evillimiter-ng

Você pode usar o comando -h para ver o menu de ajuda geral; além disso, cada comando tem um submenu gerado pelo argparse, você pode ver a ajuda para eles digitando:

>>> <COMMAND_NAME> -h

Por exemplo:

>>> scan -h

usage:  scan [-h] [-r RANGE] [-i INTENSITY]

options:
-h, --help            show this help message and exit
-r, --range RANGE
-i, --intensity INTENSITY

# Outro exemplo:

>>> watch --help

usage:  watch [-h] {add,remove,set} ...

positional arguments:
{add,remove,set}
add             Adds host to the reconnection watchlist. e.g.: watch add 3,4
remove          Removes host from the reconnection watchlist. e.g.: watch remove all
set             Changes reconnect watch settings. e.g.: watch set interval 120 watch set intensity 1

options:
-h, --help        show this help message and exit

Tabela de Comandos

Esta tabela mostra todos os comandos disponíveis:

Restrições

• Limita apenas conexões IPv4, já que o ARP spoofing requer pacotes ARP que existem apenas em redes IPv4.

Aviso Legal

Por favor, leia o aviso legal completo aqui:

LEGAL.md

Licença

Copyright (c) 2026 by KevinCrrl.

Licenciado sob a Licença GPL-2.0-only.

Para uma lista detalhada dos autores originais, dependências e suas respectivas licenças, consulte o arquivo CREDITS.