非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

使用我们的 eBPF 库套件

blog.trailofbits.com | 博客 | #open-source | #linux | #kernel | #monitoring | #ebpf | #trail-of-bits | #osquery | #tracing

摘要

Trail of Bits 发布开源 eBPF 库套件（linuxevents、ebpfpub、btfparse、ebpf-common），支持无运行时依赖的容器感知进程监控、函数跟踪、内核 BTF 调试符号解析，部分组件已用于 osquery。
发布时间
收录时间

原文 ↗

相关内容

  1. 揭开 eBPF 面纱：重塑安全与可观测性 (wiz.io)
  2. 绕过 eBPF Uprobe 监控 (blog.quarkslab.com)
  3. 1Password 的 AI 补丁基准测试存在误导性 (blog.trailofbits.com)
  4. 依赖 eBPF 进行安全监控的陷阱（及一些解决方案） (blog.trailofbits.com)
  5. 你的所有追踪皆归 BPF (blog.trailofbits.com)
  6. 借助 osquery，Windows 网络安全如今更简单 (blog.trailofbits.com)

返回