Представлен открытый проект NetWatch для диагностики сети
Разработчик Мэтт Хартли представил открытый проект NetWatch — TUI-инструмент для диагностики сетевой активности. Исходный код написан на Rust и опубликован на GitHub под лицензией MIT.
01Что случилось
Сборки NetWatch доступны для Windows, Linux и macOS. По словам автора, инструмент запускается одной командой sudo netwatch и обеспечивает захват трафика в реальном времени с декодированием уровня L7 и привязкой к процессам, а также диагностический механизм, который открывает инцидент при отклонении от изученного базового профиля и закрывает его при нормализации ситуации.
Проект выводит детальную информацию о сетевых интерфейсах, строит дашборды со сводной информацией и данными о соединениях. Поддерживается перехват пакетов с учётом протоколов DNS, TLS, HTTP, ICMP, ARP, DHCP, NTP и mDNS, отображение pid и имени процесса, протокола, статуса, IP-адреса и геолокации, фильтры и экспорт в pcap. Также есть возможность подключить локальную или удалённую модель Ollama — по умолчанию она отключена.
02Почему это важно
Инструмент ориентирован на задачи диагностики сетевой активности и доступен в виде сборок для трёх операционных систем.
Источники
- Хабр Новости habr.com