Repolode
Enviar
291-Group

291-Group/LAN-Sheriff

Um monitor de rede self-hosted que mostra, em um mapa ao vivo, a quais servidores externos seus dispositivos se conectam, sem bloquear o tráfego.

Ver no GitHubSite
Estrelas
160
Forks
16
Issues abertas
4
Último commit
há 6 dias

O que é?

O LAN Sheriff é um monitor de rede open source e self-hosted, escrito em Go. Execute o binário para abrir um dashboard web local que mostra as conexões de saída dos seus dispositivos em um mapa-múndi, com o país de destino, a organização, o protocolo, a porta e a quantidade de bytes. Ele foi feito para quem quer ver o que smart TVs, celulares e outros dispositivos enviam para a internet sem precisar configurar ferramentas de captura antes.

Ele tem dois modos. O Deputy Mode não exige privilégios e associa cada conexão na máquina local ao aplicativo que a iniciou. O Patrol Mode usa captura de pacotes (libpcap ou Npcap) para observar o tráfego e as consultas DNS de outros dispositivos, mas apenas quando o programa está em um ponto por onde esse tráfego passa, como um roteador ou uma porta espelhada. O dashboard também inclui uma lista de dispositivos, um mapa de dispositivos e destinos, um feed de DNS e uma lista de suspeitas baseada em regras, que sinaliza comportamentos incomuns sem bloqueá-los.

A ferramenta é passiva: nunca descarta, modifica nem responde ao tráfego e não armazena payloads. O compartilhamento opcional entre pares permite que duas instâncias troquem resumos agregados por hora em uma conexão criptografada com autenticação mútua. Os alertas de saída para webhook, ntfy, Discord ou Slack ficam desativados até serem configurados.

Recursos principais

  • 01Mapa-múndi ao vivo das conexões de saída, com país, organização, porta e quantidade de bytes
  • 02O Deputy Mode associa cada conexão local ao aplicativo que a iniciou, sem exigir privilégios elevados
  • 03O Patrol Mode mostra consultas DNS e observa o tráfego de outros dispositivos quando o programa está em um roteador ou em uma porta espelhada
  • 04Detecção automática de dispositivos, com uma lista que mostra o status online, o IP, o MAC e o fabricante
  • 05Lista de suspeitas baseada em regras que explica cada ocorrência e nunca bloqueia o tráfego
  • 06Compartilhamento opcional e criptografado de resumos agregados entre instâncias pareadas

Casos de uso

  • Verificar quais rastreadores e endpoints de telemetria uma smart TV nova ou um dispositivo IoT acessa
  • Identificar um dispositivo que começa a se conectar a servidores que nunca usou antes
  • Entender como os dispositivos de uma rede doméstica se conectam à internet
  • Executar um monitor passivo em um Raspberry Pi ou servidor doméstico por semanas

Início rápido

  1. 1

    Baixe na página de releases o binário da plataforma para o seu sistema

  2. 2

    Execute o programa; um navegador será aberto sem precisar configurar nada

Antes de usar

  • Os binários não são assinados por uma autoridade certificadora, então o sistema operacional exibirá um aviso na primeira vez que você os executar.
  • Patrol Mode precisa de privilégios elevados (libpcap ou Npcap) e só detecta outros dispositivos quando está conectado ao roteador ou a uma porta de espelhamento/SPAN.
  • O DNS criptografado (DNS over HTTPS ou TLS) é invisível, então o Radio Chatter pode parecer vazio em máquinas modernas.
  • A licença é AGPL-3.0, uma licença copyleft cujos termos se aplicam se você modificar e distribuir ou hospedar o programa.

Em coleções

Apps auto-hospedadosFerramentas de CLI e terminalFerramentas de privacidade e local-firstFerramentas de varredura, auditoria e inteligência de ameaças

Tópicos

#network-monitoring#privacy#self-hosted#homelab#packet-capture#traffic-analysis#dns#security#cli#device-discovery

Perguntas frequentes

O que é LAN-Sheriff?
Um monitor de rede self-hosted que mostra, em um mapa ao vivo, a quais servidores externos seus dispositivos se conectam, sem bloquear o tráfego. O LAN Sheriff é um monitor de rede open source e self-hosted, escrito em Go. Execute o binário para abrir um dashboard web local que mostra as conexões de saída dos seus dispositivos em um mapa-múndi, com o país de destino, a organização, o protocolo, a porta e a quantidade de bytes. Ele foi feito para quem quer ver o que smart TVs, celulares e outros dispositivos enviam para a internet sem precisar configurar ferramentas de captura antes.
LAN-Sheriff é gratuito? Qual é a licença?
LAN-Sheriff é open source sob a licença AGPL-3.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
LAN-Sheriff ainda é mantido?
Manutenção ativa. O último commit de LAN-Sheriff foi em 2 de nov. de 2026.
Para que posso usar LAN-Sheriff?
Verificar quais rastreadores e endpoints de telemetria uma smart TV nova ou um dispositivo IoT acessa Identificar um dispositivo que começa a se conectar a servidores que nunca usou antes Entender como os dispositivos de uma rede doméstica se conectam à internet Executar um monitor passivo em um Raspberry Pi ou servidor doméstico por semanas
Como instalar LAN-Sheriff?
Baixe na página de releases o binário da plataforma para o seu sistema Execute o programa; um navegador será aberto sem precisar configurar nada
Onde consigo LAN-Sheriff?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/291-Group/LAN-Sheriff

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados

lissy93 / web-check

Ferramenta open source completa de inteligência de fontes abertas que verifica sites sob demanda, incluindo DNS, SSL, headers, informações do servidor e configurações de segurança.

Segurança#osint#security#website-analysis
35,4 mil+89 esta semana2,9 milTypeScriptMITAtualizado anteontem

StevenBlack / hosts

Arquivo hosts organizado e sem duplicatas, que reúne várias listas públicas para bloquear anúncios, rastreadores, malware e categorias opcionais em qualquer sistema operacional.

Segurança#hosts#ad-blocker#privacy
31,4 mil+60 esta semana2,4 milPythonMITBem mantidoAtualizado há 6 dias