最近在工作中,我总是被各种安全事件和日常安全活动搞得忙得不可开交。作为一名技术人员,我们团队定期进行hvv行动、zb以及安全演练,尤其是在进行红蓝对抗时,如何更有效地模拟攻击场景变得尤为重要。 说到这...
首届中国eBPF大会分享 | 基于eBPF的内核漏洞检测实践
随着智能化、数字化、云化的飞速发展,全球基于Linux系统的设备数以百亿计,而这些设备的安全保障主要取决于主线内核的安全性和健壮性。 传统的内核安全存在周期长、效率低以及版本适配的问题,有没...
【云攻防系列】玩转eBPF-关于内核运行时安全的那些事儿
知识背景当我们谈及运行时防护产品或方案时,人们的目光主要集中在主机、终端和目前最火热的云原生场景上。Falco、Tracee、Tetragon、Datadog-agent、KubeArmor 是现阶段...