Herramienta autohospedada para descubrir dispositivos en tu LAN, etiquetarlos y agruparlos, y detectar cambios con el tiempo, con compatibilidad con Tailscale.
1,2 mil+8 esta semana64GoMITBien mantenidoActualizado hace 6 días
291-Group/LAN-Sheriff
Monitor de red autohospedado que muestra en un mapa en tiempo real a qué servidores externos se conectan tus dispositivos, sin bloquear el tráfico.
- Estrellas
- 160
- Forks
- 16
- Issues abiertos
- 2
- Último commit
- hace 4 días
¿Qué es?
LAN Sheriff es un monitor de red de código abierto y autohospedado, escrito en Go. Ejecuta el binario y se abrirá un panel web local que muestra las conexiones salientes de tus dispositivos en un mapa del mundo, junto con el país de destino, la organización, el protocolo, el puerto y la cantidad de bytes. Está pensado para quienes quieren ver qué envían a internet sus televisores inteligentes, teléfonos y otros dispositivos sin tener que configurar primero herramientas de captura.
Tiene dos modos. Deputy Mode no necesita privilegios y atribuye cada conexión del equipo local a la aplicación que la abrió. Patrol Mode usa captura de paquetes (libpcap o Npcap) para ver el tráfico y las consultas DNS de otros dispositivos, pero solo cuando el programa está en un punto por donde pasa ese tráfico, como un router o un puerto espejo. El panel también incluye un inventario de dispositivos, un mapa de dispositivos y destinos, un flujo de DNS y una lista de comportamientos sospechosos basada en reglas que señala actividades inusuales sin bloquearlas.
La herramienta es pasiva: nunca descarta, modifica ni responde al tráfico, y no almacena cargas útiles. El intercambio opcional entre pares permite que dos instancias compartan resúmenes agregados por hora a través de una conexión cifrada y con autenticación mutua. Las alertas salientes a webhook, ntfy, Discord o Slack están desactivadas de forma predeterminada.
Funciones clave
- 01Mapa del mundo en tiempo real con las conexiones salientes, el país, la organización, el puerto y la cantidad de bytes
- 02Deputy Mode atribuye cada conexión local a la aplicación que la abrió, sin privilegios elevados
- 03Patrol Mode añade visibilidad de DNS y permite ver el tráfico de otros dispositivos cuando se usa desde un router o un puerto espejo
- 04Detección automática de dispositivos con un inventario que muestra su estado de conexión, IP, MAC y fabricante
- 05Lista de comportamientos sospechosos basada en reglas que explica cada hallazgo y nunca bloquea el tráfico
- 06Intercambio opcional y cifrado de resúmenes agregados entre instancias emparejadas
Casos de uso
- Comprobar con qué rastreadores y endpoints de telemetría se comunica un televisor inteligente o dispositivo IoT nuevo
- Detectar que un dispositivo empieza a conectarse a servidores que nunca había usado
- Entender cómo se conectan a internet los dispositivos de una red doméstica
- Mantener un monitor pasivo funcionando durante semanas en una Raspberry Pi o un servidor doméstico
Inicio rápido
- 1
Descarga de la página de versiones el binario correspondiente a tu sistema
- 2
Ejecuta el programa; se abrirá un navegador sin necesidad de configurar nada
Antes de usarlo
- Los binarios no están firmados por una autoridad de certificación, por lo que el sistema operativo mostrará una advertencia la primera vez que los ejecutes.
- Patrol Mode necesita privilegios elevados (libpcap o Npcap) y solo detecta otros dispositivos si está conectado al router o a un puerto de espejo/SPAN.
- El DNS cifrado (DNS over HTTPS o TLS) es invisible, por lo que Radio Chatter puede aparecer vacío en equipos modernos.
- La licencia es AGPL-3.0, una licencia copyleft cuyas condiciones se aplican si modificas el programa y lo distribuyes o alojas.
En colecciones
Temas
#network-monitoring#privacy#self-hosted#homelab#packet-capture#traffic-analysis#dns#security#cli#device-discovery
Preguntas frecuentes
- ¿Qué es LAN-Sheriff?
- Monitor de red autohospedado que muestra en un mapa en tiempo real a qué servidores externos se conectan tus dispositivos, sin bloquear el tráfico. LAN Sheriff es un monitor de red de código abierto y autohospedado, escrito en Go. Ejecuta el binario y se abrirá un panel web local que muestra las conexiones salientes de tus dispositivos en un mapa del mundo, junto con el país de destino, la organización, el protocolo, el puerto y la cantidad de bytes. Está pensado para quienes quieren ver qué envían a internet sus televisores inteligentes, teléfonos y otros dispositivos sin tener que configurar primero herramientas de captura.
- ¿LAN-Sheriff es gratuito? ¿Qué licencia tiene?
- LAN-Sheriff es open source bajo la licencia AGPL-3.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿LAN-Sheriff sigue mantenido?
- Mantenimiento activo. El último commit de LAN-Sheriff fue el 2 nov 2026.
- ¿Para qué puedo usar LAN-Sheriff?
- Comprobar con qué rastreadores y endpoints de telemetría se comunica un televisor inteligente o dispositivo IoT nuevo Detectar que un dispositivo empieza a conectarse a servidores que nunca había usado Entender cómo se conectan a internet los dispositivos de una red doméstica Mantener un monitor pasivo funcionando durante semanas en una Raspberry Pi o un servidor doméstico
- ¿Cómo se instala LAN-Sheriff?
- Descarga de la página de versiones el binario correspondiente a tu sistema Ejecuta el programa; se abrirá un navegador sin necesidad de configurar nada
- ¿Dónde consigo LAN-Sheriff?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/291-Group/LAN-Sheriff
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Visualizador de tráfico de red en tiempo real que muestra cada conexión de tu computadora, qué aplicación la realiza y dónde están los hosts remotos.
748+91 esta semana54PythonAGPL-3.0Bien mantenidoActualizado ayer
Monitor de tráfico de red que detecta comunicaciones con dominios, IP, URL y User-Agents maliciosos conocidos mediante listas de indicadores llamadas trails.
8,7 mil+9 esta semana1,3 milPythonMITActualizado hace 19 horas
Herramienta de inteligencia de fuentes abiertas, todo en uno, que realiza análisis bajo demanda de cualquier sitio web: DNS, SSL, encabezados, información del servidor y configuración de seguridad.
35,4 mil+79 esta semana2,9 milTypeScriptMITActualizado hace 21 horas
Aplicación de escritorio multiplataforma para supervisar el tráfico de red, inspeccionar conexiones en tiempo real y exportar capturas PCAP.
41,9 mil+149 esta semana2 milRustApache-2.0Bien mantenidoActualizado hace 4 días
Archivo hosts depurado y seleccionado que combina varias listas públicas para bloquear anuncios, rastreadores y malware, con categorías opcionales y compatible con cualquier sistema operativo.
31,4 mil+59 esta semana2,4 milPythonMITBien mantenidoActualizado hace 5 días