Представлен открытый проект NetWatch для диагностики сетевой активности

Разработчик Мэтт Хартли представил открытый проект под названием NetWatch (проект на GitHub). Это TUI‑инструмент для диагностики сетевой активности. Исходный код решения написан на Rust и опубликован на GitHub под лицензией MIT.

Сборки NetWatch доступны для Windows, Linux и macOS.

«Один бинарный файл, никакой настройки. Запускаете sudo netwatch — и получаете захват трафика в реальном времени с декодированием уровня L7 и привязкой к процессам (где это возможно), а также диагностический механизм, который открывает инцидент при отклонении от изученного базового профиля и закрывает его, когда ситуация нормализуется», — пояснил автор решения

Возможности проекта NetWatch:

• выводит детальную информацию о сетевых интерфейсах в системе;

• умеет рисовать информативные дашборды со сводной информацией и позволяет получать данные о соединениях;

• умеет перехватывать пакеты с учетом протоколов DNS, TLS, HTTP, ICMP, ARP, DHCP, NTP, mDNS;

• отображает информацию о соединениях — pid и имя процесса, протокол, статус, IP адрес, геолокация;

• есть возможность использовать фильтры, экспортировать все в pcap;

• ASCII карта сети;

• возможность подключить локальную или удалённую модель Ollama (отключено по умолчанию, но если нужно, то можно экспериментировать).