PasarGuard

PasarGuard 是一个基于 Docker 的轻量级网络流量监控与异常检测工具，主要用于实时捕获、分析和告警 HTTP/HTTPS 流量中的可疑行为。核心功能包括流量镜像抓取、规则驱动的请求特征匹配（如路径、Header、User-Agent 模式）、支持自定义 YAML 规则集，并通过日志或 Webhook 输出告警。技术上采用容器化部署，依赖 tshark 或 ebpf 进行底层流量采集，具备低侵入性与快速启动特性。适用于 DevSecOps 环境下的 API 安全审计、Web 应用防火墙（WAF）旁路检测、以及微服务间通信的合规性验证场景。