正文

FastMonitor网络流量监控与威胁检测工具|工具分享

admin
admin V管理员 /0 评论 /7 阅读
1023
文章最后更新时间2025年10月23日，若文章内容或图片失效，请留言反馈！

0x01 工具介绍

FastMonitor 是一款基于 Wails 框架开发开源的跨平台网络流量监控与威胁检测工具,集成了数据包分析、进程关联、会话流统计、威胁情报检测、地理位置可视化等功能于一体。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！

下载地址在末尾

0x02 功能简介

🔥 核心功能

🚀 高性能抓包引擎: 基于 gopacket/pcap 实现,支持数据包实时处理，并对五元组会话/DNS/ICMP/HTTP进行分类展示

🎯 精准进程关联: 自动将网络流量与进程绑定,支持主流操作系统

🛡️ 智能威胁检测: 支持自定义病毒等威胁情报IOC规则,实时告警

🌍 3D地理可视化: 基于 ECharts GL 的3D地球和2D地图流量展示

📊 实时仪表盘: 大屏展示网络流量、协议分布、TOP排行

💾 数据持久化: SQLite存储 + PCAP文件归档,支持历史回溯

🎨 现代化界面: Vue 3 + Element Plus + 浅色/深色主题

上图：可视化仪表盘，网络数据一目了然

上图：系统网络会话监听，支持进程关联

上图：网络流量监控，数据外发及时发现

上图：对当前计算机进行流量进程监听，支持监听系统进程、DNS请求、网络请求等，实现安全态势感知

上图：将当前计算机的所有网络访问进行可视化，渲染到地图组件，支持世界地图和中地图

上图：将当前计算机的所有网络访问进行可视化，将数据渲染后3D 地球 实现本网络访问可视化分析

🎯 主要用途

应用场景
功能描述
网络监控
实时监控内网流量,发现异常外联和数据泄露
安全威胁分析
检测C2通信、钓鱼攻击、恶意软件行为
流量审计
记录所有网络活动,支持取证和合规审计
性能诊断
分析网络瓶颈、异常流量、协议分布
开发调试
抓包分析HTTP/DNS/ICMP等协议细节
安全研究
恶意样本行为分析、IOC提取

0x03更新说明

FastMonitor 1.0.0体验版发布

0x04 使用介绍

📖 使用指南

安装依赖

Windows:

# 安装Npcap (https://npcap.com/)winget install Npcap.Npcap# 安装Go 1.22+winget install GoLang.Go# 安装Node.js 18+winget install OpenJS.NodeJS

Linux:

# 安装libpcapsudo apt install libpcap-dev  # Debian/Ubuntusudo yum install libpcap-devel  # RedHat/CentOS# 安装Go 1.22+wget https://go.dev/dl/go1.22.0.linux-amd64.tar.gzsudo tar -C /usr/local -xzf go1.22.0.linux-amd64.tar.gz# 安装Node.js 18+curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -sudo apt install -y nodejs

macOS:

# 安装libpcap (macOS自带)brew install libpcap# 安装Go和Nodebrew install go node

构建运行

cd fastmonitor# 安装前端依赖cd frontend && npm install && cd ..# 运行开发模式wails dev# 构建生产版本wails build

首次启动

以管理员权限运行 (必需)

Windows: 右键 → "以管理员身份运行"Linux/macOS: sudo ./fastmonitor

选择网卡 → 点击"设置" → 选择活跃网卡

开始抓包 → 点击顶部"开始捕获"按钮

查看仪表盘 → 实时查看流量统计和图表

使用说明

  • 启动应用 → 点击顶部工具栏"设置"按钮

  • 网卡列表 → 显示所有可用网卡及其详细信息

  • 选择网卡 → 点击目标网卡,系统自动切换抓包接口

  • 开始抓包 → 点击"开始捕获"按钮开始监控

常见问题

  • ❌ 无网卡显示: 需要以管理员/root权限运行，需安装Npcap (https://npcap.com/)

  • ❌ 抓包失败: 检查WinPcap/Npcap(Windows)或libpcap(Linux/macOS)是否安装

  • ✅ 推荐网卡: 选择活跃流量的物理网卡,避免选择回环接口

0x05 内部


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com