前言 eBPF程序还很年轻，周边质量建设体系还刚起步，常用于Linux内核上的监控跟踪，本身比较底层，测试成本很高。对于常写eBPF的同学，特别头疼的是快速迭代的项目，如何保证功能正常。如何给eBPF...
05月21日安全闲碎41 views评论ebpf
struct
如何给eBPF程序写单元测试
05月21日安全闲碎41 views评论ebpf
struct
05月21日安全闲碎41 views评论ebpf
struct
Android平台bpftrace实践
Android上的ebpf已经成为现实维术大佬修改的debian方案挺好，可以直接在android跑bcc、bpftrace等基于ebpf封装的工具脸哥实践出真知下的 go + c 混合开发...
04月25日262 views评论debian
ebpf
聊一聊基于ebpf xdp的rootkit
背景在 全流量入侵检测系统的性能分析 中提到"包解析需要高性能"这个需求场景，和 pf_ring、dpdk 类似，xdp也是一种经常被讨论的高性能包处理技术。在 lkm和ebpf rootkit分析的...
03月08日21 views评论ebpf
数据包
Linux | 利用原生libbpf编写BPF程序
如何借助eBPF打造隐蔽的后门
如何借助eBPF打造隐蔽的后门eBPF技术简介Linux 内核本质上是内核驱动的，下图表现了这一过程：图片来自Cilium 项目的创始人和核心开发者在 2019 年的一个技术分享 如何使用 ...
02月17日61 views评论linux
事件
eBPF系统视频教程二期-bcc(cpp版)部分更新完成
老的视频教程目录:# eBPF系统视频教程 ## 基础教程* 1.课程介绍* 2.eBPF介绍* 3.eBPF工作机制(组成)* 4.BCC工具集源码编译* 5.编译安装内核源码* 6.第一个eBPF...
01月28日102 views评论ebpf
视频教程
60秒学会用eBPF-BCC hook系统调用
本文为看雪论坛优秀文章看雪论坛作者ID：爱吃菠菜备注1: 前面是为了格式工整, 建议直接从11 hello world开始看。备注2: 60秒指的是在Linux上, 如果是Android可能要在基础再...
01月23日17 views评论ebpf
系统调用
【云安全系列】eBPF——提高Seccomp防护生产力
1.eBPF简介1.1 BPFBPF（Berkeley Packet Filter ），中文翻译为伯克利包过滤器，是类 Unix 系统上数据链路层的一种原始接口，提供原始链路层封包的收发。1992 年...
01月23日168 views评论云安全
数据包
pwru: 一款基于 eBPF 的细粒度网络数据包排查工具
pwru 是 Cilium 推出的基于 eBPF 开发的网络数据包排查工具，它提供了更细粒度的网络数据包排查方案。本文将介绍 pwru 的使用方法和经典场景，并介绍其实现原理。安装部署部署要求pwru...
01月13日21 views评论filter
数据包
linux跟踪技术之ebpf
ebpf简介eBPF是一项革命性的技术，起源于 Linux 内核，可以在操作系统内核等特权上下文中运行沙盒程序。它可以安全有效地扩展内核的功能，而无需更改内核源代码或加载内核模块。比如，使用ebpf可...
01月01日24 views评论ebpf
module
ebpf使用教程-bcc(cpp版)
最近大部分的人都阳了，但既然活着能坚持就还得卷......ebpf底层原理是很简单的，但基于hook框架做了很多事情，一个是有自己的程序空间(小操作系统那种),二个是大部分地方都能插桩，三个是支持动态...
12月24日111 views评论bpf
ebpf
eBPF入门文献汇总
创建: 2022-12-05 16:08更新: 2022-12-06 14:09http://scz.617.cn:8/unix/202212051608.tx...
12月22日安全闲碎26 views评论ebpf
scz