HISTORY_DOWNLOAD

1.RUSTNET -Мониторинг сети на уровне отдельных процессов вашего терминала с глубоким анализом пакетов. Кроссплатформенная работа в изолированной среде.

Функции

Атрибуция по каждому процессу : каждое TCP, UDP и QUIC соединение сопоставляется с соответствующим процессом через eBPF в Linux, PKTAP в macOS, ETW с автоматическим резервным IP Helper в Windows и собственные API в FreeBSD. Подробности включают PID, исполняемый файл, имена пользователей/групп, степень достоверности совпадения и ограниченную цепочку родительских процессов на каждой платформе. Wireshark и tcpdump не могут этого сделать; netstat/ ssне могут отображать текущее состояние.

Глубокий анализ пакетов : идентификация HTTP, HTTPS/TLS с SNI, DNS, SSH, FTP, QUIC, MQTT, BitTorrent, STUN, NTP, mDNS, LLMNR, DHCP, SNMP, SSDP и NetBIOS без использования внешних анализаторов.

Экспорт PCAPNG с аннотациями : --pcapng-exportсоздает готовый для Wireshark файл захвата с указанием процесса, PID, направления, DPI/SNI и GeoIP, встроенными в качестве комментариев к каждому пакету. Откройте его в Wireshark, и каждый пакет уже будет иметь имя соответствующего процесса, без какой-либо постобработки. --pcap-exportТакже доступен классический вариант с JSONL-дополнением для автономной корреляции.

Песочница безопасности : Landlock (Linux 5.13+), Seatbelt (macOS), сброс привилегий с помощью токена + блокировка дочернего процесса объектом задания (Windows). Сбрасывает привилегии сразу после инициализации libpcap. См. SECURITY.md .

Анализ TCP-сетей : время прохождения пакетов в реальном времени, повторные передачи, пакеты, поступившие не по порядку, и быстрое обнаружение повторных передач, как для каждого соединения, так и в совокупности.

Интеллектуальный жизненный цикл соединений : тайм-ауты с учетом протокола, отображаемые индикаторами устаревания (белый → желтый → красный). Переключите эту опцию t, чтобы отображать историю (закрытые) соединений для анализа.

Фильтрация в стиле Vim/fzf : port:, src:, dst:, sni:, process:, state:, proto:, плюс регулярные выражения через /(?i)pattern/.

Обогащение данных GeoIP : поиск стран осуществляется с помощью локальной версии MaxMind GeoLite2. Сетевые запросы не требуются.

Атрибуция Kubernetes (дополнительная kubernetesфункция): соединения, сопоставленные с их подом, пространством имен и контейнером, отображаются на панели сведений, в экспорте JSON/PCAPNG и в фильтрах pod:, ns:, container:. Включено в официальном образе Docker; в кластере используйте плагин kubectl-rustnet для запуска его в качестве временного отладочного пода. См. USAGE.md .

Кроссплатформенность : Linux, macOS, Windows, FreeBSD.

=============================================================

1. Общий анализ и состояние системы

Состояние: Стабильное и безопасное. Система не проявляет признаков аномальной активности, сетевых атак или утечек данных. Это типичная картина работы домашнего/рабочего компьютера под управлением Linux с запущенными стандартными приложениями.

Ключевые выводы:

Активность сосредоточена на веб-серфинге: Основной трафик генерируется браузером Google Chrome (PID 6101).

Активные безопасные соединения: Преобладают защищенные протоколы HTTPS (TCP 443) и QUIC (UDP), что указывает на общение с современными веб-сервисами (DeepSeek, Google, Cloudflare).

Сетевые фоновые службы: Присутствует активность системных служб, таких как yandex-disk (синхронизация), chronyd (синхронизация времени), systemd-resolve (DNS) и avahi-daemon (обнаружение служб в локальной сети).

Отличное состояние сети: Нет потерь пакетов (Loss 0.00%), ошибок на интерфейсе нет (Err:0), а минимальное количество дропнутых пакетов (Drop:13) за все время работы утилиты является нормальным и говорит об отсутствии перегрузок.

Высокий уровень безопасности: Утилита rustnet сообщает, что работает в режиме повышенной безопасности с активным Sandbox, сброшенными привилегиями (CAP NET RAW dropped, Root UID dropped) и ограничениями файловой системы (FS restricted). Это защищает систему от возможных уязвимостей в самом мониторинговом приложении.

2. Детальный разбор по скриншотам

Скриншот 1 (Вкладка "Overview")

Общая статистика: Мы видим 131 соединение, из которых только 20 активных (9 TCP, 11 UDP). Это говорит о том, что приложения активно используют "keep-alive" и закрытые соединения кэшируются в статистике.

Анализ подключений:

Множество ARP-запросов к локальному шлюзу (192.168.1.1) — это нормально для поддержания таблицы ARP.

Помимо Chrome, видны несколько UDP-соединений chronyd к NTP-серверам (порт 123) — это синхронизация времени.

Обратите внимание на DNS: присутствуют подключения по UDP-nDNS (mDNS) на адреса fdf9:... и fe80::..., что характерно для IPv6-сетей и локального разрешения имен (Avahi).

Счетчики TCP: Низкие значения Fast Retransmits (7/9) говорят о хорошем качестве соединения, но незначительные флуктуации в сети все же присутствуют.

Скриншот 2 (Вкладка "Details")

Глубокий анализ одного соединения: Здесь показана детальная информация о соединении Chrome к 3.173.21.63:443.

Данные TLS: Очень ценная информация. Мы видим, что используется TLS 1.3 (современный и безопасный протокол) с шифром TLS_AES_128_GCM_SHA256. Это подтверждает, что трафик шифрован.

SNI (Server Name Indication): Указан домен hif-lein.deepseek.com. Это окончательно подтверждает, что пользователь общается с AI-сервисом DeepSeek.

Здоровье транспорта: RTT (Round Trip Time) равен 0.0ms, что может быть артефактом замера или указывать на локальное кэширование соединения. Наличие 6 Duplicate ACK и 1 Fast Retransmit указывает на микро-потери или переупорядочивание пакетов на пути к серверу, но это не критично.

Скриншот 3 (Вкладка "Activity")

Распределение трафика: Chrome — абсолютный лидер исходящего трафика (54.2%). Это логично, так как пользователь отправляет запросы в DeepSeek.

Покрытие трафика: 99.2% входящего и 100% исходящего трафика интерфейса enp4s0 было "захвачено" и атрибутировано процессам. Это говорит о высокой точности работы rustnet (на базе eBPF + procfs).

"Unknown" трафик: На вкладке Activity видно, что 9.3% исходящего и 37.1% входящего трафика помечено как Unknown. Это не всегда плохо. Это часто означает:

Трафик ядра (например, ICMP, часть ARP-запросов).

Трафик, который был перехвачен, но процесс уже завершился, и привязка к PID потеряна.

UDP-трафик с большим количеством коротких соединений (например, часть DNS-запросов), которые не были корректно сопоставлены. Рекомендуется обратить на это внимание, если это значение стабильно растет, но в данном случае это выглядит как фоновая сетевая "шумность".

Скриншот 4 (Вкладка "Graph")

Сводный график: Наглядно показывает, что сеть практически простаивает (входящий трафик в момент скриншота — 238 B/s, исходящий — 0 B/s). Это соответствует моменту, когда пользователь читает ответ AI, а не отправляет новый запрос.

Распределение приложений: 93.6% трафика классифицировано как "Other". Это означает, что rustnet не смог определить протокол выше транспортного уровня (TCP/UDP). Это логично, т.к. почти весь трафик — это зашифрованный TLS (HTTPS/QUIC), который выглядит для анализатора как "двоичные данные". 4.8% HTTPS и 1.6% QUIC — это лишь те соединения, которые удалось распознать по сигнатурам (например, SNI или началу рукопожатия).

Скриншот 5 (Вкладка "Help")

Это руководство пользователя. Оно подтверждает богатый функционал утилиты, включая фильтрацию, сортировку, группировку и просмотр истории закрытых соединений.

3. Рекомендации

На основе анализа можно дать следующие рекомендации:

Периодический мониторинг "Unknown" трафика (Важно):

Рекомендация: На вкладке "Activity" нажмите клавишу Enter на строке Unknown. Изучите, какие именно удаленные адреса (IP и порты) составляют этот трафик. Если вы увидите неизвестные IP из необычных стран или подозрительные порты — это повод для беспокойства. В данном случае, скорее всего, это безобидный DNS/ARP/ICMPv6 трафик.

Действие: Используйте клавишу d для переключения между отображением имен и IP-адресов для более точной идентификации.

Настройка уведомлений (Если поддерживается):

Рекомендация: Хотя rustnet не показывает прямой функции уведомлений, хорошей практикой было бы вручную периодически проверять, не появились ли соединения от незнакомых процессов (например, /tmp/... или с рутовыми правами). Используйте сортировку по процессу (s).

Оптимизация фоновых служб (Опционально):

Наблюдение: Высокое количество соединений от systemd-resolve (47 соединений) может указывать на активное использование DNS-over-TLS или большое количество DNS-запросов.

Рекомендация: Если вы не используете локальную сеть для обнаружения служб, вы можете отключить avahi-daemon. Если вас не устраивает частота синхронизации Yandex.Disk, ее можно настроить в настройках самого приложения. Однако в текущей конфигурации это не создает проблем.

Изучение истории соединений:

Рекомендация: Используйте клавишу t для отображения закрытых (исторических) соединений на вкладке "Overview". Это поможет понять полную картину сетевой активности вашего компьютера за сессию, включая краткосрочные подключения, которые могли быть пропущены.

Обучение работе с утилитой:

Рекомендация: Ознакомьтесь с возможностями клавиатурных команд (особенно с / для фильтрации и Enter для детального просмотра). Это превратит rustnet в мощнейший инструмент диагностики, позволяющий быстро находить "проблемные" соединения в реальном времени.

Заключительный вывод

Сеть функционирует штатно. Пользователь в данный момент активно пользуется браузером для общения с DeepSeek. Все системные службы работают корректно. Безопасность на высоком уровне. Система чиста от вредоносной активности. Единственный момент, который стоит держать на контроле — это категория "Unknown" трафика, чтобы убедиться, что это действительно фоновая сетевая активность, а не что-то подозрительное.

============================================================

============================================================

dtopПредоставляет исчерпывающую сводку по всем контейнерам Docker, работающим в вашей системе, которая отображается непосредственно в терминале. Получите мгновенный доступ к состоянию контейнеров, использованию ресурсов и ключевым метрикам, не покидая командную строку. Поддерживает SSH, TCP и локальные соединения, а также интегрируется с Dozzle для ведения журналов контейнеров.

Функции

• 💻 Мониторинг в реальном времени — оперативное обновление статуса контейнеров и метрик.
• ⚡ Легковесный — невероятно быстрый и легкий, созданный на Rust.
• 🌍 Поддержка нескольких хостов — мониторинг контейнеров на нескольких хостах
• 🔍 Dozzle — Поддерживает открытие ссылок Dozzle с помощью сочетаний клавиш.
• Потоковая передача логов — просмотр логов контейнеров в режиме реального времени.

Дорожная карта

• Сортировка контейнеров по имени и статусу.
• Реализуйте потоковую передачу логов (базовая версия).
• Поддержка прокрутки мышью
• Поддержка TLS-сертификатов черезDOCKER_CERT_PATH
• Адаптивные колонки для узкого обзора
• Поддержка остановки, запуска и удаления контейнеров.
• Поддержка проверки состояния работоспособности контейнера
• Поиск или фильтрация по контейнерам
• Поддержка простого анализа и форматирования JSON.
• Добавить поддержку дискового ввода-вывода.
• Добавлена ​​поддержка кластеров Kubernetes.
• Настраиваемые столбцы и параметры сохранения
• ========================================================================