流量监控-ntopng

介绍

ntopng是原始ntop的下一代版本，ntop是监视网络使用情况的网络流量探测器。ntopng基于libpcap，并且以可移植的方式编写，以便实际上可以在每个Unix平台，MacOSX和Windows上运行。
ntopng（是的，都是小写字母）提供了直观的，加密的Web用户界面，用于浏览实时和历史流量信息。
进一步的介绍 & 安装：https://zhuanlan.zhihu.com/p/256995093
视频安装教程：https://www.bilibili.com/video/BV1FT4y1A7uZ

官网：https://www.ntop.org/products/traffic-analysis/ntop/
中文介绍：https://hongwangle.com/ntop/
下载地址：https://packages.ntop.org/index.php

安装

安装方法主要参考了“虹科网络安全”，他是安装在Ubuntu上了，而我是安装在kali上面，在尝试多种方法后始终是失败告终！最后选择了Docker安装。
在 https://hub.docker.com/r/ntop/ntopng/ 得到下载命令：

docker run -it -p 3000:3000 -v $(pwd)/ntopng.license:/etc/ntopng.license:ro --net=host ntop/ntopng:latest -i eth0

最初是打算安装在虚拟机上，测试发现，无论是直接下载或者是挂代理，全部下载失败

没办法，改为VPS下载

1. 拉取运行成功

2. 修改VPS安全组策略，放行3000端口

使用

这里再次碰到一个非常恶心的事情，第一次打开站点，输入默认账号密码（admin、admin）登录之后进入重置密码页面时，浏览器一直加载进不去。

实在没办法，使用SSH 本地socks5代理 才访问到系统

重置密码之后，成功进入系统。但使用体验依然很难受。随便打开一个页面，加载时间需要十多秒。

资源占用还行吧，但是这个使用体验，我估计就只体验这一次了