aixisstudio/Snitch

어떤 프로젝트인가요?

핵심 기능

• 01각 원격 호스트를 노드로 표시하는 로컬 연결 실시간 포스 그래프
• 02애니메이션 연결 호가 표시되는 지리 위치 기반 세계 지도
• 03포트 스캔, 비콘 통신, 잠재적 데이터 유출을 감지하는 이상 징후 탐지
• 04각 연결을 생성한 앱을 보여주는 프로세스 식별
• 05시스템 ARP 테이블을 이용한 패시브 LAN 장치 탐색
• 06외부 조회와 텔레메트리 전송이 없는 오프라인 지리 위치 정보

활용 사례

• 노트북에서 백그라운드 앱이 어떤 원격 서버에 접속하는지 확인
• 워크스테이션에서 예상치 못한 아웃바운드 연결이나 데이터 업로드를 포착
• 패킷 분석 도구를 익히지 않고도 네트워크 활동을 보기 쉽게 파악
• 가정이나 소규모 사무실 LAN에 연결된 장치 검토

빠른 시작

1. 1

   Homebrew를 사용해 macOS(Apple Silicon)에 설치하세요

   brew install --cask aixisstudio/tap/snitch
2. 2

   또는 클론한 저장소에서 Linux Docker 빌드를 실행하세요

   sudo docker compose up --build
3. 3

   로그에 출력된 토큰을 사용해 브라우저에서 UI를 여세요

사용 전 알아둘 점

• !패킷 캡처에는 관리자 또는 root 권한이 필요합니다.
• !Mac 및 Windows의 Docker Desktop에서는 호스트 트래픽을 캡처할 수 없으므로, 해당 환경에서는 Electron 앱을 사용하세요.
• !macOS 빌드는 Apple Silicon 전용이며 임시 서명되어 있고 공증되지 않았습니다.
• !Windows에서 캡처하려면 Npcap을 별도로 설치해야 합니다.

토픽

자주 묻는 질문

Snitch은(는) 무엇인가요?

컴퓨터의 모든 연결과 담당 앱, 원격 호스트 위치를 실시간으로 보여주는 네트워크 트래픽 시각화 도구 Snitch는 로컬 네트워크 트래픽 시각화 도구입니다. 컴퓨터에서 생성되는 연결을 캡처해 통신 대상과 원격 서버의 위치, 각 연결을 생성한 프로세스를 보여줍니다. 인터페이스에는 실시간 포스 그래프, 애니메이션 연결 호가 표시되는 지리 위치 기반 세계 지도, 15분·30분·60분 단위로 이동할 수 있는 타임라인이 있습니다.

Snitch은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

Snitch은(는) AGPL-3.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

Snitch은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. Snitch의 마지막 커밋은 2026년 10월 19일입니다.

Snitch은(는) 어디에 사용할 수 있나요?

노트북에서 백그라운드 앱이 어떤 원격 서버에 접속하는지 확인 워크스테이션에서 예상치 못한 아웃바운드 연결이나 데이터 업로드를 포착 패킷 분석 도구를 익히지 않고도 네트워크 활동을 보기 쉽게 파악 가정이나 소규모 사무실 LAN에 연결된 장치 검토

Snitch는 어떻게 설치하나요?

Homebrew를 사용해 macOS(Apple Silicon)에 설치하세요: brew install --cask aixisstudio/tap/snitch 또는 클론한 저장소에서 Linux Docker 빌드를 실행하세요: sudo docker compose up --build 로그에 출력된 토큰을 사용해 브라우저에서 UI를 여세요

Snitch은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/aixisstudio/Snitch