RustNet

自动化控制 5.2k 245 Rust 上架 2026-11-08 在 GitHub 打开

为你的终端提供按进程的网络监控：实时 TCP、UDP 和 QUIC 连接，支持深度包检测，默认沙盒化。实时查看你的机器建立的每个连接、连接所有者以及所使用的协议。无需 tcpdump、X11 转发或...

#管理和监控

项目信息

所有者: domcyrus
Star: 5.2k
Fork: 245
开源协议: —
主要语言: Rust
发布时间: 2025-04-27
最近更新: 2026-10-28

项目更新

Release v1.7.02026-10-06
RustNet 本次重心是安全加固与可观测性。写入 Unix 输出文件前先校验属主，文件打开锚定到已验证目录，诊断日志改为独占创建。新增 --headless 无界面模式，支持 --duration 与共享 --filter，默认以 JSONL 流式输出快照；[view] groupbyprocess 可让启动和视图重置即按进程分组。流量图表随抓包接口自动线性缩放、保留采样峰值、改用二进制字节单位；连接行内嵌 TCP 重传、QUIC Retry、UDP 超时等健康徽章，Health 排序以严重度优先。抓包侧新增 VLAN ID 保留与 WireGuard/OpenVPN 识别，Host 页展示监听套接字和被动 DNS 健康；MySQL、Redis、PostgreSQL 深度识别只留有限元数据，不存凭据与语句。Linux 上 eBPF 在进程退出或 exec 后保留身份，凭 cgroup 即可标注 Docker、Podman、LXC 容器。过滤语法下沉到 rustnet-core，供无界面前端复用。
Release v1.6.02026-08-20
rustnet 本次更新围绕主题自适应与 DNS 归因展开。启动时会经 OSC 11 探测终端背景色（仅 Unix），浅色底下一并加深灰色系弱化文字与进程标识色，白底可读性大幅改善；显式覆盖的颜色不受影响。自定义配色若把前景/背景对比压到 3:1 以下，启动时会提示，但不会擅自改色。TERM=*-direct 终端不再被降级为 16 色。新增 catppuccin-mocha、tokyo-night、gruvbox、nord 四套主题，支持 ~/.config/rustnet/config.toml，sudo rustnet 也改为读取调用者的配置。抓包方面，没有 SNI 或 Host 的连接如今可依据最近 10 秒的 DNS 响应推断主机名，以暗色 ~name 出现在 Remote 列并可参与筛选搜索；LLMNR 与 NetBIOS 查询新增响应耗时展示。另有 headless 示例与 Ubuntu 22.04/24.04 的 PPA 支持。
Release v1.5.02026-07-21
RustNet 这版主打 Kubernetes 感知：新增可选的 kubernetes 功能，能把连接归属到具体 Pod 与容器（含 hostNetwork），详情面板、JSONL/PCAPNG 导出和新增的 pod:、ns:、container: 过滤词都能用上。同时加入原生注释版 PCAPNG 导出（--pcapng-export FILE），生成的文件可直接在 Wireshark 打开，包注释里带上进程、PID、方向、DPI/SNI 与 GeoIP 信息。界面方面，Interfaces 标签页改为以进程为主的 Activity 视图，按流量排名；图表全面换上渐变盲文渲染，并改为按需绘制，终端模拟器下的 CPU 占用约减半。Windows 进程归属改用 ETW 事件驱动，短命进程的归属不再丢失。安全上，初始化完成后 rustnet 会主动降权，DPI 解析不再以 root 运行；DEB/RPM 安装也不再自动授予 CAPSYSADMIN。修复包括网络变化后本地地址未刷新、以太网填充导致的幽灵 6 字节载荷与重传误报，以及连接元组复用时残留前序进程信息等问题。
Release v1.4.02026-06-16
这版把 TUI 重做了一遍，视觉层次更克制；底层则拆成 Cargo workspace，若干逻辑抽为可复用的库 crate。新增 --theme 预设：默认 muted 只保留青色点缀，颜色留给状态变化、过期标记与实时带宽，--theme classic 恢复旧版全彩。System 面板定宽、按 i 收起；Details 页开头列出选中行及相邻连接，j/k 就地翻阅；1-5 直接跳标签页，连接列表溢出时出现滚动条。协议列并入应用列（"TCP·HTTPS"），状态点取消，过期状态改由行样式表达；列宽只随终端宽度变化，滚动时不再抖动。新增 FTP 深度解析，DNS/mDNS/LLMNR 从 A/AAAA 应答填充 response_ips。修复方面，Linux 下短命、多线程进程不再显示成 "Socket Thread" 之类，进程名几乎即时出现；DLTNULL 解析前剥离 4 字节头；panic 后终端能正常恢复。启动即设 nonew_privs，Linux 上尽力用 Landlock v6 限定 IPC 作用域，CI 引入 cargo-deny 审计依赖。
Release v1.3.02026-05-05
本版重头戏是终端界面大改版：标签页、统计面板和详情视图全部重新设计，字段分色、状态指示点与面板边框配色一并调整；连接列表会给远程地址标注 PUBLIC、PRIVATE 等作用域，扫一眼就能读懂当前连接。另外，反向 DNS 解析改为默认开启，不想用可用 --no-resolve-dns 关掉。修复方面：概览页补全沙箱详情，/ 搜索限定在概览范围内并整理了状态栏；QUIC 解析器对 Initial 包的 token_len 和 varint 长度加了边界检查，同时隔离了解析器 panic，恶意包不再把程序打崩。发布流程还修了下游触发竞争和 AUR token 权限问题。其余是常规维护：OUI 厂商库刷新、rand、openssl 等依赖升级，演示 GIF 录制自动化，以及 README 与文档润色。
Release v1.2.02026-04-09
这版把安全与性能两条线都推进了不少。三大平台的沙箱首次落地：Windows 启动时用受限进程令牌降权，macOS 应用 Seatbelt 配置文件并进一步限制文件系统与 IPC 访问，Linux 则丢弃能力并清空 ambient capability set；TUI 的安全区块还能直接显示进程是否持有特权。抓包解析补上了 VLAN 标签与 IGMP 流量，/proc/net/ 的通配条目也能还原进程名。过滤器新增精确端口匹配和正则写法。性能上，速率计算从每次更新挪到每次刷新，去掉多余超时，排序与快照路径减少分配，整体 CPU 占用明显变轻。另修复了默认网卡选择（改按活跃路由表）和 Unix 下 root 判定（geteuid()），并更新了依赖与 OUI 厂商库。
Release v1.1.02026-03-17
本次更新集中在协议识别与可用性两方面。新增了 MQTT、STUN、BitTorrent 三类流量的深度包检测，其中 MQTT 签名识别已收窄到仅匹配 CONNECT 包，避免误报。ARP 连接现在会显示网卡厂商名称，远程 IP 也细化到城市级地理位置展示。界面上加了历史连接的显示开关和鼠标操作支持，同时修复了浅色终端下选中高亮看不清的问题。Android 端获得原生构建支持，采用 musl 静态链接，并覆盖 armv7、x86_64、x86 三个架构。另外还清理了若干未定义行为和编译告警，补齐了 ARP 相关的性能基准测试，CI 发布流程也改为分阶段执行，文档同步了实现并补充了缺失的快捷键说明。
Release v1.0.02026-02-10
本次更新带来几项实用的新能力：远程 IP 可借助 GeoLite2 数据库显示国家代码，并自动发现已安装的数据库；抓包结果现在能导出为 PCAP 文件，同时附带进程归属 JSONL 文件，方便在 Wireshark 中补全过程信息；Linux 上通过 eBPF 追踪 ICMP 连接的进程号，而当进程检测降级到精度较低的方案时，界面会主动给出提示。CI 新增 arm64 musl 静态构建，内置 eBPF 支持。修复方面，多来源服务名冲突时的优先级排序已校正，macOS/FreeBSD 接口统计改用 as_ref() 提升指针解引用安全性，SSH 包结构启发式判断收紧以减少误报，日志初始化也提前到权限检查之前，便于更早输出诊断信息。此外，Chocolatey 包发布改为随 release 自动触发，依赖项升级到 libbpf-rs 0.26 等新版本。
Release v0.18.02026-01-07
本次更新为连接列表新增了按进程分组的树形视图（按 a 切换分组，Space 展开折叠），并推出全新的 Graph 标签页，用实时曲线呈现网络流量与带宽占用，Tab 即可在各标签间切换，页面内还提供连接质量的健康指标。细节方面，Details 标签页现在可以显示反向 DNS 主机名，配合 --resolve-dns 开启、d 键切换显示，同时支持过滤 PTR 流量。新增的 --bpf-filter 选项允许自定义抓包过滤规则，例如 --bpf-filter "port 443"。按 x 可一键清空所有跟踪连接。协议识别扩充了 NTP、mDNS、LLMNR、DHCP、SNMP、SSDP、NetBIOS，并改进了 ARP 展示；JSON 日志也补上了 pid、processname、servicename 字段，方便下游解析。修复了 macOS 指定 BPF 过滤时跳过 PKTAP 以避免冲突、Linux 上被 Landlock 沙箱拦截剪贴板的容错处理等问题。依赖升级至 ratatui 0.30.0，Linux 改用 musl 构建静态二进制以提升可移植性，FreeBSD 构建则迁移至独立仓库维护。
Release v0.17.02025-12-07
v0.17.0 主打 Linux 安全加固：新增 Landlock 沙箱，初始化后把文件系统访问限制到 /proc，内核 6.4 以上还会拦截 TCP 的 bind/connect，pcap 句柄打开后丢弃 CAPNETRAW 能力；配合 --no-sandbox、--sandbox-strict 两个 CLI 开关，细节见 SECURITY.md。对日常抓包基本无感，介意的话可自行关闭。另一个实用改进是 eBPF 线程名解析：'Socket Thread' 这类后台线程名现在会映射回主进程名（如 firefox），通过周期性 procfs PID 缓存实现，短命进程则回退显示原始名称——看进程列表不再一头雾水。代码层面，平台相关逻辑按 src/network/platform/ 分目录重组（linux、macos、freebsd、windows），QUIC DPI 的 SNI 提取也做了统一简化。此外 RateTracker 测试改为可注入时间戳，不再依赖真实时钟，CI 结果更稳定。Arch 用户还能直接从 AUR 装包了。