一、Sniffnet 是什么？
Sniffnet = 可视化 + 实时 + 轻量级 的网络流量监控工具
它的核心定位是：
✅ 让"看不见的网络流量，变成"看得懂的图形和列表"
✅ 不需要像 Wireshark 那样懂协议分析
✅ 一眼就能看清：
- 谁在联网
- 连了哪些服务器
- 用的什么协议
- 访问的是哪个国家
- 流量高不高
✅ 官方 GitHub 仓库
托管在 GitHub：
👉 https://github.com/GyulyVGC/sniffnet
这是 Sniffnet 的唯一官方源码仓库，包含：
- ✅ 完整源代码
- ✅ Release 安装包
- ✅ 构建说明（Windows / Linux / macOS）
- ✅ Issue / 功能讨论
二、Sniffnet 解决什么问题？适合谁用？
| 场景 | Sniffnet 的价值 |
|---|---|
| 🖥 普通用户 | 看电脑有没有"偷跑流量" |
| 🛡 运维/安全 | 快速发现异常连接、可疑 IP |
| 🌐 网络调试 | 判断哪些程序在占网 |
| 🧑💻 开发测试 | 观察 API 请求流量是否正常 |
| 🏠 家庭网络 | 看设备都在访问哪些国家 |
📌 它不是"抓包分析器"，而是一个：
✅ "网络行为态势感知工具"
三、Sniffnet 核心功能详解
✅ 1️⃣ 实时流量监控（最核心功能）
-
实时显示：
- 当前所有 TCP / UDP 连接
- 上行 / 下行速率
- 实时流量曲线
-
可区分：
- IPv4 / IPv6
- 本地连接 / 外部连接
✅ 2️⃣ 连接进程识别（知道是哪个程序）
Sniffnet 能识别：
| 显示内容 | 示例 |
|---|---|
| 进程名 | chrome.exe |
| 协议 | TCP |
| 端口 | 443 |
| 目标 IP | 142.250.xxx.xxx |
| 国家 | 美国 🇺🇸 |
📌 这一点在流量排查中非常关键！
✅ 3️⃣ 地理位置可视化（国家级）
- 自动根据 IP 显示访问国家
- 使用世界地图 + 国家列表
- 适合：
- 发现是否连接到异常国家
- 分析国外 API 访问路径
✅ 4️⃣ 协议分类统计
自动分类显示：
- HTTP / HTTPS
- DNS
- FTP
- SMTP
- SSH
- 其他 TCP / UDP
可以一眼看出来：
❗ 当前网络是「浏览占用」还是「下载占用」
✅ 5️⃣ 智能过滤器（生产级功能）
可以按下面方式过滤：
- 按进程名过滤
- 按 IP 过滤
- 按端口过滤
- 按协议过滤
- 按国家过滤
💡 例如你可以只看：
chrome.exe + 443 + 美国
✅ 6️⃣ 可视化极强的统计面板
Sniffnet 最大特点就是：
- 流量趋势曲线
- 饼图
- 国家排行
- 连接数统计
- 高频端口排行
📌 非常适合用于：
- 演示
- 培训
- 故障快速定位
四、Sniffnet vs Wireshark 对比（你该选哪个？）
| 对比项 | Sniffnet | Wireshark |
|---|---|---|
| 操作难度 | ⭐ 非常简单 | ⭐⭐⭐⭐⭐ 专业 |
| 是否抓完整数据包 | ❌ 否 | ✅ 是 |
| 是否适合新手 | ✅ 非常适合 | ❌ 不适合 |
| 图形化程度 | ✅ 极强 | ⭐ 一般 |
| 协议深度分析 | ❌ 不支持 | ✅ 专业级 |
| 实时态势感知 | ✅ 极强 | ⭐ 一般 |
✅ 结论一句话：
✅ Sniffnet = 网络"仪表盘"
✅ Wireshark = 网络"显微镜"
五、Sniffnet 技术架构（简要但专业）
Sniffnet 是用 Rust 编写的，拥有：
- 高性能
- 低资源占用
- 跨平台能力强
- 内存安全
底层能力依赖：
- 系统抓包接口（WinPcap / Npcap / libpcap）
- IP 地理库
- 系统进程扫描接口
六、Sniffnet 支持哪些系统？
✅ 全平台支持：
- Windows 10 / 11
- Linux（Ubuntu / Debian / Arch 等）
- macOS（Intel + Apple 芯片）
📦 提供：
- 安装版
- 便携版（无需安装）
七、Sniffnet 典型应用场景实战
✅ 场景 1：排查谁在偷偷跑流量
- 直接排序查看：
- 进程流量占比
- 远程连接 IP
- 3 秒定位"流量黑洞"
✅ 场景 2：发现是否被"挖矿/木马"
异常特征：
- 持续访问国外 IP
- 使用 3333、14444 等异常端口
- 长时间高占用 TCP 连接
✅ 场景 3：API 调试辅助
你可以边调接口边看：
- 请求是否真的发出
- 是否真的连上服务器
- 是否是 HTTPS 还是 HTTP
八、Sniffnet 优点 & 局限
✅ 优点
- ✅ 极易上手
- ✅ 图形化极强
- ✅ 实时响应
- ✅ 不影响系统网络性能
- ✅ 完全免费开源
⚠️ 局限
- ❌ 无法解密 HTTPS 内容
- ❌ 不能像 Wireshark 一样查看具体字段
- ❌ 偏态势感知，而非深度协议分析
✅ 一句话总结
Sniffnet = 面向所有人的"实时网络可视化仪表盘"
不学协议也能看懂网络，
不抓包也能发现异常。