요약

RustNet은 터미널 환경에서 TCP, UDP, QUIC 등 모든 종류의 네트워크 연결을 초 단위로 추적하고 분석할 수 있게 해주는 도구입니다. 이 도구는 특정 프로세스에 연결된 트래픽을 식별하며, HTTP, TLS, SSH, QUIC와 같은 주요 프로토콜을 심층적으로 인식하여 블랙테크(악성 활동)를 검출하는 기능을 제공합니다. Linux의 eBPF, macOS의 PKTAP, Windows/FreeBSD 네이티브 API 등 다양한 운영체제에서 크로스플랫폼으로 작동하며, 시스템에 영향을 주지 않는 샌드박스 환경을 지원하여 안전하게 네트워크 진단을 수행할 수 있습니다.

핵심 포인트

• TCP, UDP, QUIC를 포함한 모든 네트워크 연결을 프로세스 단위로 추적 가능합니다.
• HTTP, TLS, SSH 등 주요 프로토콜에 대한 심층 패킷 인식이 가능하여 보안 분석에 유용합니다.
• Linux(eBPF), macOS(PKTAP), Windows/FreeBSD 네이티브 API를 활용한 크로스플랫폼 지원을 제공합니다.
• 시스템 오염 없이 트래픽 변화를 관찰할 수 있는 샌드박스 실행 환경을 갖추고 있습니다.