Sniffnet

Sniffnet 是什么

发现电脑网速突然变慢，或者怀疑某个后台软件在偷偷往境外服务器上传数据时，用 Wireshark 抓包往往满屏都是底层十六进制报文，非网络工程师很难一眼看出端倪。

Sniffnet 是一款用 Rust 编写的图形化网络流量监控工具。它把底层抓包数据直接翻译成人类易读的仪表盘，打开就能看到当前网卡每秒收发了多少字节、哪些本机应用在联网、对方服务器位于哪个国家，以及对应的自治系统和域名信息。

它可以解决哪些日常痛点

• 实时看清哪个进程在连哪台服务器：在 Inspect（详情检查）页面可以按应用进程、协议、端口、IP 或国家筛选连接，一眼找出异常占用带宽或偷偷联网的后台程序。
• 内置 IP 地理位置与服务商识别：无需额外查询工具，软件会自动标出远端主机的国家国旗、域名反解记录与所属云厂商，并把常用连接收藏标注。
• 支持导入导出 PCAP 抓包文件：既可以实时监听物理网卡或虚拟隧道接口，也能把捕获到的流量保存为标准 .pcap 文件，交由 Wireshark 等专业工具做进一步深度排查。
• 自定义流量阈值与异常声音提醒：可以针对高流量峰值或特定端口连接设置实时音效通知，适合挂在副屏盯盘服务器或开发环境状态。

安装与使用建议

1. 前往 Sniffnet 官网下载页或 GitHub Releases 获取安装包；macOS 用户也可直接执行 brew install --cask sniffnet。
2. Windows 环境注意：由于底层依赖抓包驱动读取网卡流量，Windows 用户在首次运行前需要先安装 Npcap（安装时勾选 WinPcap API 兼容模式）。
3. Linux / macOS 权限说明：读取底层网卡数据包通常需要系统授权，Linux 下可按官方文档为二进制文件赋予 cap_net_raw 与 cap_net_admin 权限，避免每次都用 sudo 启动。

核实来源

• 官方网站：https://sniffnet.net
• 官方下载页：https://www.sniffnet.net/download/
• GitHub 仓库：https://github.com/GyulyVGC/sniffnet