macOS
Homebrewvérifié · 100%
brew install nfdumplocal Homebrew formula metadata
MacPortsvérifié · 94%
sudo port install nfdumpMacPorts ports tree · net/nfdump/Portfile · Source: api.github.com
brew
Installer nfdump avec Homebrew, apk, apt, dnf, MacPorts, Nix, zypper
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de nfdump pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
Linux
Alpine Linux apkvérifié · 92%
sudo apk add nfdumpAlpine Linux edge package indexes · nfdump · Source: dl-cdn.alpinelinux.org
Debian aptvérifié · 92%
sudo apt install nfdumpDebian stable package indexes · nfdump · Source: deb.debian.org
Fedora dnfvérifié · 92%
sudo dnf install nfdumpFedora Rawhide package metadata · nfdump · Source: dl.fedoraproject.org
Nixvérifié · 92%
nix profile install nixpkgs#nfdumpnixpkgs package indexes · pkgs/by-name/nf/nfdump/package.nix · Source: api.github.com
openSUSE zyppervérifié · 92%
sudo zypper install nfdumpopenSUSE Tumbleweed package metadata · nfdump · Source: download.opensuse.org
aperçu
Résumé du paquet
Tools to collect and process netflow data on the command-line
Liens du projet
Commandes et alias
- geolookup
- nfanon
- nfcapd
- nfdump
- nfexpire
- nfreplay
- sfcapd
- torlookup
- updateGeoDB.sh
- updateTorDB.sh
historique
Historique du projet et usages
nfdump is a long-lived command-line toolkit for collecting, storing, replaying, filtering, aggregating, and analyzing NetFlow, IPFIX, and sFlow data. The core workflow pairs collector daemons such as `nfcapd` and `sfcapd` with `nfdump` queries over rotated binary flow files.
Historique du projet
The legacy SourceForge page says the project moved to GitHub and describes the original design: collect flow data to disk first, organize it in timestamped files, then analyze historical or continuous traffic with a fast tcpdump-like filter language. FreshPorts records the FreeBSD port being added on 2004-11-07 with version 1.1 and NetFlow v5/v7 support; later documentation and packaging show support expanded to v9, IPFIX, and sFlow.
The GitHub README describes the 1.7.x series codename `unicorn`, compatibility with files created by nfdump 1.6.18 or newer, and conversion paths for older legacy flow files.
Historique d'adoption
nfdump is an infrastructure package rather than a trendy CLI. It appears across Homebrew, Debian, Ubuntu, Fedora, Alpine, Nix, MacPorts, and FreeBSD ports, and is tied historically to NfSen. The GitHub repository showed 1,405 commits when researched. Homebrew's API generated on 2026-07-01 reported 233 installs-on-request in the preceding 365 days.
Modes d'utilisation
Practical users run `nfcapd` on UDP ports fed by routers, firewalls, or switches, rotate files every few minutes, and query them later with expressions such as `nfdump -r flowfile 'src ip 192.0.2.1 and dst port 443'`. The Debian nfcapd manpage says it accepts NetFlow v1, v5/v7, v9, and IPFIX transparently and works with exporters including Cisco Flexible NetFlow, ASA firewalls, NAT event logging, Juniper, VMware, Palo Alto, and yaf.
Pourquoi les passionnés de paquets s'y intéressent
nfdump matters because it keeps the packet-capture mental model for flow records: small composable commands, tcpdump-like filters, files you can retain or expire, and text/CSV/JSON/custom output for shell pipelines and monitoring integrations.
Chronologie
- 2004-11-07: FreshPorts records the FreeBSD nfdump port being added.
- 2014-12-01: legacy SourceForge page listed 1.6.13 as the stable version and pointed users to GitHub.
- 2026-07-01: Homebrew formula API generated data for nfdump 1.7.8.
Related projects
- NfSen
- NetFlow
- IPFIX
- sFlow
- nfcapd
- sfcapd
- nfexpire
- nfreplay
Sources
posture de sécurité
Niveau de risque : yellow
generalized runtime or code generation signal.
Classificateur de risque
risque yellow · confiance moyen · runtime
Pourquoi
- generalized runtime or code generation signal
Signaux
- text:repl
Comportement d'installation
- Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
- Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
- Les métadonnées de compilation listent 4 dépendances de compilation.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
geolookup | cli | exécutable global | |
nfanon | cli | exécutable global | |
nfcapd | cli | exécutable global | |
nfdump | cli | exécutable global | |
nfexpire | cli | exécutable global | |
nfreplay | cli | exécutable global | |
sfcapd | cli | exécutable global | |
torlookup | cli | exécutable global | |
updateGeoDB.sh | cli | exécutable global | |
updateTorDB.sh | cli | exécutable global |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-07-25
version du gestionnaire1.7.8
gestionnaire mis à jour2026-04-28
données localesOK
amontà jour
dernière version détectéev1.7.8
https://github.com/phaag/nfdump
- OKAucun avertissement de fraîcheur n'a été généré.
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:nfdump |
|---|---|
| Version | 1.7.8 |
| Gestionnaire de paquets | Homebrew |
| Page du gestionnaire de paquets | https://formulae.brew.sh/formula/nfdump |
| Page d'accueil | https://github.com/phaag/nfdump |
| Dépôt | https://github.com/phaag/nfdump |
| Docs amont | https://github.com/phaag/nfdump#readme |
| Licence | BSD-3-Clause |
| Archive source | https://github.com/phaag/nfdump/archive/refs/tags/v1.7.8.tar.gz |
| Dernière mise à jour | 2026-04-28T13:34:16Z |
| Pulse | updated |
| Dépendances de compilation | autoconf, automake, libtool, pkgconf |
| Bibliothèques fournies par macOS | bzip2, libpcap |
| Bouteille | disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| post-install Homebrew | non défini |
| Service | aucun déclaré |
faits du registre
Détails de la base source
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | nfdump |
| Version Scheme | 0 |
| Revision | 0 |
| Head Version | HEAD |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
correspondances dans les bases sources
Autres enregistrements de gestionnaires de paquets
Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.
Debian apt95%
nfdump 1.7.5-2+deb13u1
netflow capture daemon
https://github.com/phaag/nfdump/
sudo apt install nfdump- Section: net
- Architecture: amd64
- 6 Dépendances
- normalized package name match
- Correspondance par : Nfdump
Debian apt95%
nfdump-sflow 1.7.5-2+deb13u1
sflow collector daemon
https://github.com/phaag/nfdump/
sudo apt install nfdump-sflow- Section: net
- Architecture: amd64
- Source Package: nfdump
- 5 Dépendances
- normalized package name match
- Correspondance par : Nfdump
Nix95%
nfdump
nix profile install nixpkgs#nfdump- normalized package name match
- Correspondance par : Nfdump
Ubuntu apt95%
nfdump 1.7.3-1build2
netflow capture daemon
https://github.com/phaag/nfdump/
sudo apt install nfdump- Section: universe/net
- Architecture: amd64
- 5 Dépendances
- normalized package name match
- Correspondance par : Nfdump
Ubuntu apt95%
nfdump-sflow 1.7.3-1build2
sflow collector daemon
https://github.com/phaag/nfdump/
sudo apt install nfdump-sflow- Section: universe/net
- Architecture: amd64
- Source Package: nfdump
- 3 Dépendances
- normalized package name match
- Correspondance par : Nfdump
apk95%
nfdump 1.7.6-r1
Tools to collect and process netflow data
https://github.com/phaag/nfdump
sudo apk add nfdump- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- 1 Dépendances
- 1 fournit
- normalized package name match
- Correspondance par : Nfdump
apk95%
nfdump-dbg 1.7.6-r1
Tools to collect and process netflow data (debug symbols)
https://github.com/phaag/nfdump
sudo apk add nfdump-dbg- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- 1 Dépendances
- normalized package name match
- Correspondance par : Nfdump
apk95%
nfdump-doc 1.7.6-r1
Tools to collect and process netflow data (documentation)
https://github.com/phaag/nfdump
sudo apk add nfdump-doc- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- normalized package name match
- Correspondance par : Nfdump
apk95%
nfdump-openrc 1.7.6-r1
Tools to collect and process netflow data (OpenRC init scripts)
https://github.com/phaag/nfdump
sudo apk add nfdump-openrc- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- normalized package name match
- Correspondance par : Nfdump
apk95%
nfdump-static 1.7.6-r1
Tools to collect and process netflow data (static library)
https://github.com/phaag/nfdump
sudo apk add nfdump-static- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- normalized package name match
- Correspondance par : Nfdump
apk95%
nfprofile 1.7.6-r1
Create views of the data with NFdump filters
https://github.com/phaag/nfdump
sudo apk add nfprofile- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- 1 Dépendances
- 1 fournit
- normalized package name match
- Correspondance par : Nfdump
apk95%
sfcapd 1.7.6-r1
sFlow collector
https://github.com/phaag/nfdump
sudo apk add sfcapd- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- 1 Dépendances
- 1 fournit
- normalized package name match
- Correspondance par : Nfdump
apk95%
sfcapd-openrc 1.7.6-r1
Tools to collect and process netflow data (OpenRC init scripts)
https://github.com/phaag/nfdump
sudo apk add sfcapd-openrc- License: BSD-3-Clause
- Architecture: x86_64
- Source Package: nfdump
- normalized package name match
- Correspondance par : Nfdump
dnf95%
nfdump 1.7.8-1.fc45
NetFlow collecting and processing tools
https://github.com/phaag/nfdump
sudo dnf install nfdump- License: BSD-3-Clause AND GPL-2.0-or-later
- Category: Unspecified
- Architecture: x86_64
- Source Package: nfdump
- 8 Dépendances
- 1 fournit
- normalized package name match
- Correspondance par : Nfdump
dnf95%
nfdump-libs 1.7.8-1.fc45
Libraries used by NFDUMP packages
https://github.com/phaag/nfdump
sudo dnf install nfdump-libs- License: BSD-3-Clause AND GPL-2.0-or-later
- Category: Unspecified
- Architecture: x86_64
- Source Package: nfdump
- 4 Dépendances
- 3 fournit
- normalized package name match
- Correspondance par : Nfdump
zypper95%
libnfdump-1_7_8 1.7.8-1.1
Shared Library part of libnfdump
https://github.com/phaag/nfdump
sudo zypper install libnfdump-1_7_8- License: BSD-3-Clause
- Category: System/Libraries
- Architecture: x86_64
- Source Package: nfdump
- 2 Dépendances
- 2 fournit
- normalized package name match
- Correspondance par : Nfdump
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment