Sobre o projeto

ntopng é uma aplicação web de monitorização de tráfego de rede lançada sob a licença GPLv3. É a incarnação moderna do ntop original, reescrita para melhorar o desempenho, a usabilidade e as funcionalidades. A aplicação fornece análise de tráfego de rede em tempo real através de uma interface web interativa. Captura e apresenta dados detalhados de fluxos, incluindo distribuição de protocolos, principais emissores, utilização de largura de banda e repartição do tráfego ao nível das aplicações. Para casos de uso de cibersegurança, consegue identificar padrões de tráfego anómalos e comportamento de rede suspeito. As principais capacidades incluem: - Painel gráfico baseado na web para visualização de tráfego - Identificação de protocolos e aplicações - Principais emissores e análise de fluxos - Retenção e relatórios de dados históricos de tráfego - Suporte de exportação NetFlow/sFlow/IPFIX - Análise baseada em captura de pacotes (pcap) - Visibilidade em tempo real de hosts e sub-redes Estão disponíveis pacotes binários pré-compilados para: - Debian/Ubuntu LTS x64 - CentOS/RedHat/RockyLinux/AlmaLinux Linux x64 - Windows x64 - Raspberry Pi / Debian ARM - FreeBSD / OPNsense / pfSense As instruções de compilação a partir do código-fonte estão disponíveis no ficheiro doc/README.md do repositório. Documentação adicional, incluindo um guia do utilizador e documentação da API, está disponível no site da ntop.