Evil Limiter Next Generation

Инструмент для мониторинга, анализа и ограничения пропускной способности (загрузка/отдача) устройств в вашей локальной сети без физического или административного доступа.

evillimiter-ng использует ARP-спуфинг и формирование трафика для ограничения пропускной способности хостов в сети.

Новое в версии 3.0: используйте код как библиотеку вместо CLI

Требования

• Дистрибутив Linux с nftables
• Python 3.10 или выше

Возможно отсутствующие пакеты Python будут установлены в процессе установки.

Установка

Pypi + Pip

pip install evillimiter-ng

AUR

Страница EvilLimiter-NG в AUR

Используя AUR, пакет можно установить вручную:

git clone https://aur.archlinux.org/evillimiter-ng.git

cd evillimiter-ng

makepkg -si

Или с помощью AUR-хелперов:

# Используя KPA (https://github.com/KevinCrrl/kpa)
kpa Ins evillimiter-ng

# Или используя yay (https://github.com/Jguer/yay)
yay -S evillimiter-ng

Library API

Узнайте, как использовать Library API в своих проектах, писать меньше кода, воспользоваться преимуществами архитектуры, основанной на списках IP-адресов с назначенными идентификаторами, и найти больше применений коду помимо терминальной программы: Документация библиотеки

Пример быстрого старта

После установки вы можете начать использовать инструмент, следуя этому базовому рабочему процессу.

1. Запустите программу и укажите ваш сетевой интерфейс:

evillimiter-ng -i wlan0

2. Просканируйте сеть на наличие подключённых хостов:

scan

3. Ограничьте пропускную способность устройства (пример: устройство с ID 3 до 200kbit):

limit 3 200kbit

Пример одноразовой команды в оболочке

# Просканировать сеть, вывести список хостов, заблокировать всех на 20 секунд, а затем восстановить соединение.
echo "scan && hosts && block all && sleep 20 && free all && exit" | evillimiter-ng

Экспорт/импорт JSON-файла для сохранения результатов сканирования

# Просканировать сеть и сохранить результаты в JSON-файл, закодированный в base64
scan && export-json my_network.json

С его помощью вы можете восстановить эти результаты без нового сканирования в будущей сессии:

import-json my_network.json

🛑 КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ

Base64 — это НЕ шифрование (как PGP). Он лишь обфусцирует конфиденциальные данные (локальные IP-адреса, MAC-адреса), чтобы они не были видны невооружённым глазом. Любой пользователь или программа может легко декодировать этот файл.

• Права доступа: Файл защищён от чтения и записи (только root) для предотвращения повреждения.
• Риск: Даже если злоумышленник получит root-доступ, он не сможет расшифровать то, что никогда не было зашифровано, но он может прочитать, повредить или уничтожить информацию. Не полагайтесь на этот файл для обеспечения конфиденциальности.

Аргументы командной строки

Команды evillimiter-ng

Вы можете использовать команду -h, чтобы увидеть общее меню справки; также у каждой команды есть подменю, сгенерированное argparse, справку по которому можно посмотреть, введя:

>>> <COMMAND_NAME> -h

Например:

>>> scan -h

usage:  scan [-h] [-r RANGE] [-i INTENSITY]

options:
-h, --help            show this help message and exit
-r, --range RANGE
-i, --intensity INTENSITY

# Другой пример:

>>> watch --help

usage:  watch [-h] {add,remove,set} ...

positional arguments:
{add,remove,set}
add             Adds host to the reconnection watchlist. e.g.: watch add 3,4
remove          Removes host from the reconnection watchlist. e.g.: watch remove all
set             Changes reconnect watch settings. e.g.: watch set interval 120 watch set intensity 1

options:
-h, --help        show this help message and exit

Таблица команд

В этой таблице показаны все доступные команды:

Ограничения

• Ограничивает только IPv4-соединения, поскольку ARP-спуфинг требует ARP-пакетов, которые существуют только в сетях IPv4.

Правовая оговорка

Пожалуйста, ознакомьтесь с полной правовой оговоркой здесь:

LEGAL.md

Лицензия

Copyright (c) 2026 by KevinCrrl.

Лицензировано под GPL-2.0-only License.

Подробный список оригинальных авторов, зависимостей и их соответствующих лицензий см. в файле CREDITS.