Пост канала
- видео
👋 Привет, сетевой друг! Расскажу проLAN Sheriff - self-hosted тул, который показывает, с какими серверами и организациями общаются устройства в вашей сети. 🟣После запуска он открывает веб-интерфейс и начинает собирать карту исходящих соединений. Можно увидеть, куда уходит трафик, страну и организацию назначения, reverse DNS, протокол, порт, объём данных, длительность соединения и приложение или устройство, которое его создало. При этом аккаунт и облако не нужны - данные хранятся локально. 🟣У LAN Sheriff есть два режима. По умолчанию работает Deputy Mode: он без повышенных привилегий показывает соединения самого компьютера и точно определяет приложение, которое их открыло. Patrol Mode использует libpcap/Npcap и может видеть трафик других устройств. Но здесь есть важный нюанс: просто запустить packet capture недостаточно. Машина должна находиться в правильной точке сети, например на роутере или SPAN/mirror-порту коммутатора. 🟣Отдельно есть Radio Chatter - поток DNS-запросов: кто запросил → какой домен → во что он разрешился → сколько занял запрос. 🟣Инструмент также отмечает обращения к известным tracker, ad, telemetry и malware-доменам, но ничего не блокирует. Encrypted DNS при этом остаётся невидимым. DoH и DoT проходят через зашифрованные соединения, поэтому LAN Sheriff не пытается их расшифровывать. 🟣Есть и Wanted List - набор правил, которые ищут подозрительное поведение: ➖новое направление для устройства ➖регулярный beaconing ➖редкие назначения ➖DGA-домены ➖port scan ➖plaintext credentials ➖аномальный объём трафика ➖обращения к доменам из malware-листов Причём результат не выглядит как просто «подозрительно». Например, инструмент может показать, что устройство 73 раза отправляло FTP-трафик на hosting provider без шифрования. 🟣LAN Sheriff ничего не блокирует, не сбрасывает и не модифицирует пакеты. Захват полностью пассивный, а единственная активная часть - локальный discovery, который может отправлять небольшие probes по адресам сети. Есть экспорт в CSV/JSON, webhook, ntfy, Discord и Slack, поиск по устройствам, приложениям и назначениям, а также TUI и Docker. 🟣Идея довольно простая: не заменять Wireshark, Zeek или Suricata, а дать быстрый способ увидеть, куда ваша сеть вообще разговаривает, без настройки полноценного monitoring/security-стека. 🤖Бесплатный ChatGPT
Открыть в MAX- Просмотры
- 287
- ER
- 2,1%
- Реакции
- 6