¿Cómo ver el tráfico de red dentro y fuera de una máquina?

Sí, Wireshark o Escopeta HTTP .

Con Wireshark solo necesita configurar el StartupItem 'ChmodBPF' que se incluye en la descarga, para que funcione.

Mi forma preferida de hacerlo es con tcpdump y luego abre el archivo de captura volcado con Wireshark , porque es más fácil de configurar y aún más rápido.

Ejemplo:

tcpdump -s 0 -w dumpfile.pcap -vv -i en0 'host example.com and port 80'

Debookee hará el trabajo para los siguientes protocolos: HTTP, HTTPS, DNS, TCP, DHCP, SIP ...

También se incluye un escáner que puede mostrarle todos los dispositivos en su red.

Pero lo mejor para mí es la herramienta de interceptor que le permite ver el tráfico de cualquier dispositivo (móvil, tableta, otra Mac o PC) en su red, como Cain & Abel para Windows.

Little Snitch viene con una excelente superposición de monitores de red que le indica exactamente qué procesos son responsables de la red I / O. Descargué la demostración después de notar la actividad constante de la red en el wifi de mi escuela: resultó ser mDNSresponder manejando el tráfico de Bonjour constantemente, debido a la enorme popularidad de MacBooks / iDevices en mi escuela. Todavía no he solicitado la licencia, ya que el modo de demostración le permite utilizarla durante el tiempo suficiente para identificar dichas anomalías.

Solo para HTTP, Proxy de depuración web de Charles hará el trabajo (aunque no sea gratis).