Об этом проекте

ntopng — это веб-приложение для мониторинга сетевого трафика, выпущенное под лицензией GPLv3. Это современная версия оригинального ntop, переписанная для повышения производительности, удобства использования и расширения функциональности. Приложение обеспечивает анализ сетевого трафика в реальном времени через интерактивный веб-интерфейс. Оно захватывает и отображает детальные данные о потоках, включая распределение протоколов, основных источников трафика, использование пропускной способности и разбивку трафика на уровне приложений. В сценариях кибербезопасности оно может выявлять аномальные patterns трафика и подозрительное сетевое поведение. Ключевые возможности включают: - Веб-графическую панель для визуализации трафика - Идентификацию протоколов и приложений - Анализ основных источников трафика и потоков - Хранение и отчётность по историческим данным трафика - Поддержку экспорта NetFlow/sFlow/IPFIX - Анализ на основе захвата пакетов (pcap) - Видимость хостов и подсетей в реальном времени Готовые бинарные пакеты доступны для: - Debian/Ubuntu LTS x64 - CentOS/RedHat/RockyLinux/AlmaLinux Linux x64 - Windows x64 - Raspberry Pi / Debian ARM - FreeBSD / OPNsense / pfSense Инструкции по компиляции из исходного кода доступны в файле doc/README.md репозитория. Дополнительная документация, включая руководство пользователя и документацию по API, доступна на веб-сайте ntop.