ntopng

ntopng es una aplicación web de monitoreo de tráfico de red publicada bajo GPLv3. Es la encarnación moderna del ntop original, reescrita para mejorar el rendimiento, la usabilidad y las funciones. La aplicación proporciona análisis de tráfico de red en tiempo real a través de una interfaz web interactiva. Captura y muestra datos detallados de flujos, incluidos la distribución de protocolos, los principales emisores, la utilización del ancho de banda y los desgloses del tráfico a nivel de aplicación. Para casos de uso de ciberseguridad, puede identificar patrones de tráfico anómalos y comportamiento de red sospechoso. Las capacidades clave incluyen: - Panel gráfico basado en web para la visualización del tráfico - Identificación de protocolos y aplicaciones - Análisis de principales emisores y flujos - Retención e informes de datos históricos de tráfico - Soporte de exportación NetFlow/sFlow/IPFIX - Análisis basado en captura de paquetes (pcap) - Visibilidad en tiempo real de hosts y subredes Hay paquetes binarios precompilados disponibles para: - Debian/Ubuntu LTS x64 - CentOS/RedHat/RockyLinux/AlmaLinux Linux x64 - Windows x64 - Raspberry Pi / Debian ARM - FreeBSD / OPNsense / pfSense Las instrucciones de compilación desde el código fuente están disponibles en el archivo doc/README.md del repositorio. Hay documentación adicional, incluida una guía del usuario y documentación de la API, disponible en el sitio web de ntop.