rustnet

RustNet 是一个用于终端的进程级网络监控工具，支持深度数据包检测，并且默认沙箱化。其核心功能包括通过 eBPF（Linux）、PKTAP（macOS）等技术将每个 TCP、UDP 和 QUIC 连接映射到其所属进程，提供深度数据包检查以识别多种协议如 HTTP、HTTPS/TLS 等，以及实施安全沙箱机制来限制权限。此外，它还提供了实时的 TCP 网络分析和智能连接生命周期管理等功能。适合需要对系统内各进程网络活动进行细致观察与控制的安全审计、故障排查或性能优化场景使用。