程序园

标题: “小飞贼”杀入Linux,内核级流量拦截 [打印本页]

作者: admin    时间: 4 小时前
标题: “小飞贼”杀入Linux,内核级流量拦截
多年来独占 macOS 的网络嗅探工具 Little Snitch(小飞贼)现已登陆 Linux 平台,可基于 eBPF 技术实现内核级流量拦截。

(, 下载次数: 0)
据介绍,Linux 版 Little Snitch 使用 Rust 语言编写,与 macOS 版本一样简单易用。拥有基于 Web 的图形界面,可清晰展示哪些应用正在联网、正在通信的域名和各个应用已产生数据流量。

并且小飞贼还能够按照 App 名称自动分组,如 Firefox、VSCodium、GitHub 等。

(, 下载次数: 0)

同时,Little Snitch 还带有内置拦截列表,用户可以屏蔽特定域名,也可以手动添加条目。不过目前还不支持正则表达式(IT之家注:Regex)格式。

目前,Linux 版 Little Snitch 已经可以在官网下载,要求 Linux Kernel 6.12 或更高版本,需要启用 BTF 支持,适配 AMD64、x86_64、ARM64、RISCV64 等架构。

不过 Little Snitch 并不是完全开源软件,其后端部分的算法、设计理念目前处于未公开状态。






欢迎光临 程序园 (https://www.cxy5.com/) Powered by Discuz! X3.5