oryx

Oryx 是一个基于 eBPF 的 Linux 网络流量嗅探终端界面（TUI）工具，用于实时捕获、分析和可视化网络数据包。它支持 TCP/UDP/SCTP、IPv4/v6、ICMP、IGMP 和 ARP 等多层协议，提供实时流量统计、模糊搜索、防火墙规则管理及指标探索功能，底层依托 Rust 和 eBPF 实现高性能内核态数据采集。适用于系统管理员、网络安全工程师和运维人员在生产环境或调试场景中进行轻量级、交互式网络观测与策略管控。