oryx

oryx 是一个基于 eBPF 技术的网络流量嗅探工具，以 TUI（文本用户界面）的形式运行于 Linux 系统。它支持实时流量检查和可视化、全面的流量统计、防火墙功能以及模糊搜索等特性。该工具利用 Rust 语言开发，确保了高性能与安全性，并且能够解析多种传输层、网络层及链路层协议。适用于需要对网络流量进行深度分析和监控的场景，如系统管理员日常运维、网络安全审计或故障排查等。要求使用较新版本的 Linux 内核（建议 6.10 或以上），以充分利用其所有功能。