FloodShield Sentinel 是一个基于 C++ 开发的智能网络流量监控与分析系统,专门用于检测和防御网络攻击。本系统采用 libpcap 进行底层数据包捕获,实现实时流量分析和异常检测。
- 实时网络流量监控
- TCP/UDP 协议分析
- 智能异常流量检测
- 多网卡接口支持
- 终端可视化显示
- 实时数据包捕获
- 协议类型识别(TCP/UDP)
- 端口流量统计
- IP 流量分析
- DDoS 攻击检测
- 流量突发预警
- 异常连接监控
- 实时告警提示
- 流量统计分析
- 连接状态跟踪
- 实时流量图表
- 网络性能监控
- C++ 17
- libpcap
- ANSI Terminal UI
- MacOS/Linux 操作系统
- 管理员/Root 权限
- 支持 libpcap 的网络接口
- g++ 编译器 (支持 C++17)
- libpcap 开发库
- make 工具
- CPU: 双核处理器或更高
- 内存: 最少 4GB RAM
- 网卡: 支持混杂模式的网络接口
- 存储: 最少 1GB 可用空间
- 操作系统:
- MacOS 10.15+ (Catalina or later)
- Ubuntu 20.04 LTS+
- CentOS 8+
- 编译器: g++ 8.0+ 或 clang++ 10.0+
- libpcap: 1.9.0+
- make: 3.8+
- 支持的网络接口类型:
- en0: 以太网/Wi-Fi 接口
- lo0: 本地环回接口
- awdl0: 苹果无线直连接口
- bridge0: 网桥接口
- utun[0-9]: VPN/隧道接口
- 网络接口必须支持混杂模式
- 建议使用有线网络接口以获得最佳性能
brew install libpcap
sudo apt-get install libpcap-dev # Ubuntu/Debian
sudo yum install libpcap-devel # CentOS/RHEL
- 克隆代码仓库
git clone https://github.com/ctkqiang/floodshield-sentinel.git
或
git clone https://gitcode.com/ctkqiang_sr/floodshield-sentinel.git
cd floodshield-sentinel
- 编译项目
make
- 运行程序(需要管理员权限)
sudo ./kanghongweishi
- 启动后选择要监控的网络接口
- 程序将显示实时网络流量信息
- 根据流量异常程度显示不同级别的警告
- 按 Ctrl+C 退出程序
- 🟢 正常流量: < 10 packets/sec
- 🟡 警告流量: > 10 packets/sec
- 🔴 危险流量: > 100 packets/sec
选择监听的网络接口 (Select Network Interface):
1: ap1 [无线接入点]
2: en0 [以太网/Wi-Fi 接口]
3: awdl0 [苹果无线直连接口]
4: llw0 [低延迟无线局域网]
5: utun0 [VPN/隧道接口 0]
6: utun1 [VPN/隧道接口]
7: utun2 [VPN/隧道接口]
8: utun3 [VPN/隧道接口]
9: utun4 [VPN/隧道接口]
10: utun5 [VPN/隧道接口]
11: lo0 [本地环回接口]
12: anpi0 [锚点网络接口]
13: anpi1 [锚点网络接口]
14: en3 [以太网接口]
15: en4 [以太网接口]
16: en1 [以太网接口]
17: en2 [以太网接口]
18: bridge0 [网桥接口]
19: gif0 [通用隧道接口]
20: stf0 [IPv6 隧道接口]
🛡️ 正在监听 en0 上的流量...
📦 192.168.1.100 ➜ 192.168.1.1 | TCP 443➜62091
📦 71.18.1.198 ➜ 192.168.100.142 | TCP 443➜62092
...
欢迎提交 Pull Request 或 Issue。
本项目采用 木兰宽松许可证 (Mulan PSL) 进行许可。
有关详细信息,请参阅 LICENSE 文件。
(魔法契约要保管好哟~)
感谢您使用本项目!您的支持是开源持续发展的核心动力。
每一份捐赠都将直接用于:
✅ 服务器与基础设施维护(魔法城堡的维修费哟~)
✅ 新功能开发与版本迭代(魔法技能树要升级哒~)
✅ 文档优化与社区建设(魔法图书馆要扩建呀~)
点滴支持皆能汇聚成海,让我们共同打造更强大的开源工具!
(小仙子们在向你比心哟~)