picosnitch

Linux 上想知道哪个程序在偷偷联网、每个软件用了多少流量，常规工具只能看到端口和 IP。picosnitch 基于 eBPF，按可执行文件拆分和记录网络流量，有新程序联网或程序被修改时立即通知你。

带宽可以按程序、哈希、父进程、域名、端口或用户统计；网页和终端界面都有，还能对每个连接做 GeoIP 查询，并可选用 VirusTotal 检查程序文件。

软件功能

联网通知：新程序联网或被修改时提醒。

流量拆分：按程序、域名、端口、用户统计带宽。

GeoIP 查询：显示每个连接的地理位置。

可选查毒：用 VirusTotal 校验可执行文件。