À propos du projet

ntopng est une application web de surveillance du trafic réseau publiée sous licence GPLv3. Il s'agit de l'incarnation moderne du ntop original, réécrite pour améliorer les performances, l'ergonomie et les fonctionnalités. L'application fournit une analyse du trafic réseau en temps réel via une interface web interactive. Elle capture et affiche des données détaillées sur les flux, notamment la répartition des protocoles, les principaux émetteurs, l'utilisation de la bande passante et la répartition du trafic au niveau applicatif. Pour les cas d'usage en cybersécurité, elle peut identifier des schémas de trafic anormaux et des comportements réseau suspects. Les principales capacités incluent : - Tableau de bord graphique basé sur le web pour la visualisation du trafic - Identification des protocoles et des applications - Analyse des principaux émetteurs et des flux - Conservation et reporting des données historiques de trafic - Prise en charge de l'export NetFlow/sFlow/IPFIX - Analyse basée sur la capture de paquets (pcap) - Visibilité en temps réel des hôtes et des sous-réseaux Des paquets binaires précompilés sont disponibles pour : - Debian/Ubuntu LTS x64 - CentOS/RedHat/RockyLinux/AlmaLinux Linux x64 - Windows x64 - Raspberry Pi / Debian ARM - FreeBSD / OPNsense / pfSense Les instructions de compilation depuis les sources sont disponibles dans le fichier doc/README.md du dépôt. Une documentation supplémentaire, comprenant un guide utilisateur et une documentation API, est disponible sur le site web de ntop.