LinuxParty

🕵️‍♂️ ¿Qué es Sniffnet?

Sniffnet es una herramienta multiplataforma de código abierto (Linux, Windows, macOS), desarrollada en Rust, diseñada para monitorizar el tráfico de red en tiempo real con una interfaz gráfica amigable e intuitiva (sniffnet.net, github.com). Es ideal para usuarios que desean comparar tráfico por bytes o paquetes, ver conexiones identificadas por dominios, puertos, ASNs y zonas geográficas

Sniffnet proporciona una forma eficiente y moderna de monitorizar tu tráfico de red con una interfaz clara, funcionalidad avanzada y una excelente experiencia de usuario. Si buscas una herramienta poderosa, fácil de configurar y multiplataforma, definitivamente vale la pena incorporarla a tu caja de herramientas Linux. 🚀

¿Para qué sirve?

• Monitorización de tráfico: visualización en tiempo real de flujo entrante y saliente con gráficos de última media de 30 segundos.
• Inspección detallada de conexiones: IPs, puertos, protocolos, dominios, ASNs, ubicación geográfica, etc.
• Notificaciones personalizadas: alerta ante eventos de red definidos por el usuario.
• Exportación PCAP: posibilidad de analizar capturas en otras herramientas.
• Temas personalizables: incluso tienes soporte para skins personalizados en TOML.

Instalación paso a paso

Linux

1. Desde paquete .deb o .rpm:

   sudo dpkg -i Sniffnet_LinuxDEB_amd64.deb
   sudo apt install -f
   

   o

   sudo rpm -Uvh Sniffnet_LinuxRPM_x86_64.rpm
   

2. Desde Rust (Cargo):

   cargo install sniffnet
   

3. Instala dependencias:

   sudo apt-get install libpcap-dev
   

Windows

1. Descarga el instalador desde la página oficial o GitHub (github.com).
2. Ejecuta y sigue los pasos del instalador.
3. Si no tienes Npcap, marca WinPcap API-compatible Mode y finaliza la instalación (github.com).

macOS

• Instala con Homebrew:

  brew install sniffnet
  

O bien descarga el .dmg desde GitHub Releases (github.com).

Configuración inicial

1. Lanza sniffnet (como root o con permisos).
2. Selecciona el adaptador de red y define filtros de IP (v4/v6), protocolos (TCP/UDP/ICMP), direcciones o puertos (github.com).
3. Personaliza notificaciones en la pestaña de “Notifications” (opcional).
4. En “Style”, puedes elegir un tema o cargar uno personalizado con tu propio fichero .toml (github.com).

Cómo se usa: ejemplos prácticos

• Visor general (Overview): observa un gráfico en tiempo real que muestra tráfico entrante (arriba) y saliente (abajo), actualizado cada segundo.
• Inspección de conexiones (Inspect): filtra por dominio, país, bytes o puertos, y haz clic en una conexión para ver detalles como hora de inicio, MAC, ASN, o mensajes ICMP/ARP (github.com).
• Exportar PCAP: genera un archivo .pcap desde la interfaz para usarlo en Wireshark u otros analizadores (sniffnet.net).
• Notificaciones activadas: por ejemplo, cuando se detecta tráfico hacia un dominio o puerto específico establecido por ti (sniffnet.net).

Ventajas y casos de uso

Además, Sniffnet es una alternativa eficiente a herramientas como GlassWire o Portmaster (github.com, news.itsfoss.com).