非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

绕过 eBPF Uprobe 监控

blog.quarkslab.com | 研究 | #cloud | #linux | #exploitation | #kernel | #monitoring | #ebpf | #uprobes

摘要

绕过 eBPF Uprobe 监控的技术研究：介绍在 Linux 上监控用户态程序的 eBPF uprobe 基础，并剖析可让被监控程序规避监控的缺陷。
发布时间
收录时间

原文 ↗

相关内容

  1. 使用我们的 eBPF 库套件 (blog.trailofbits.com)
  2. 揭开 eBPF 面纱：重塑安全与可观测性 (wiz.io)
  3. 深入剖析 Linux namespaces（第二部分） (blog.quarkslab.com)
  4. 深入剖析 Linux namespaces（第一部分） (blog.quarkslab.com)
  5. Xen 漏洞利用系列 第 1 部分：XSA-105，从无名小卒到 root (blog.quarkslab.com)
  6. 依赖 eBPF 进行安全监控的陷阱（及一些解决方案） (blog.trailofbits.com)

返回