🌏 Somo

用于套接字监控的人性化替代品 netstat 或 ss，具有扫描恶意 IP 地址的功能。

⬇️ 安装

Debian

如果您使用 Debian 操作系统，请访问 版本 并下载最新的 .deb 版本。

从 crates.io 安装

1. 安装 cargo

您可以从 crates.io 网站安装 cargo。

2. 安装 somo crate

cargo install somo

🏃‍♀️ 运行 somo

要运行 somo，只需输入

somo

使用 sudo

通常，以 sudo 模式运行它是有益的，因为否则许多 PID 将保持隐藏。如果 sudo somo 不起作用，请尝试使用完整路径运行它

# you can find out the path by running: "where somo"
sudo /path/to/somo
# or directly like this
sudo $(where somo)

此方法的缺点是它不方便，并且无法访问 ENV 变量！更好的解决方案：将其添加到 $PATH 变量中（如 此处）。

⚙️ 功能

1. 美观且易于阅读的表格

2. 过滤

您可以根据 远程端口、本地端口、IP、协议、客户端程序、PID 和 连接状态 进行过滤。请查看下面的标志描述。

3. 进程终止

使用 -k 标志，您可以在使用交互式选择选项检查连接后选择终止进程。

4. 使用 AbuseIPDB.com 检查恶意 IP 地址

要自动检查您是否连接到任何恶意 IP 地址，您可以将 AbuseIPDB API 的 API 密钥指定为环境变量

export ABUSEIPDB_API_KEY={your-api-key} # not session persistent

添加 -c 标志将检查恶意 IP 地址，并在表格中通知您：

🚩 标志