bpf

Redes, seguridad y observabilidad basadas en eBPF

Lenguaje de rastreo de alto nivel para Linux

Capstone, framework de desensamblaje/desensamblador para ARM, ARM64 (ARMv8), Alpha, BPF, Ethereum VM, HPPA, LoongArch, M68K, M680X, Mips, MOS65XX, PPC, RISC-V(rv32G/rv64G), SH, Sparc, SystemZ, TMS320C64X, TriCore, Webassembly, XCore y X86.

Una lista seleccionada de proyectos increíbles relacionados con eBPF.

Kyanos es una herramienta de análisis de redes que utiliza eBPF. Puede visualizar el tiempo que los paquetes pasan en el núcleo, capturar solicitudes/respuestas y hacer que la resolución de problemas sea más eficiente.

Observabilidad de seguridad y cumplimiento en tiempo de ejecución basados en eBPF

Perfilado continuo para el análisis del uso de CPU y memoria, detallado hasta el número de línea y a lo largo del tiempo. Ahorra costos de infraestructura, mejora el rendimiento y aumenta la confiabilidad.

Aya es una librería eBPF para el lenguaje de programación Rust, construida con un enfoque en la experiencia del desarrollador y la operabilidad.

Seguridad en tiempo de ejecución y forense de Linux usando eBPF

Tutorial para desarrolladores de eBPF: Aprende eBPF paso a paso con ejemplos

Packet, where are you? -- Depurador de redes del kernel de Linux basado en eBPF

El disector de red TCPdump

La interfaz LIBpcap para varios mecanismos de captura de paquetes del núcleo

Tutorial de XDP

Inspektor Gadget es un conjunto de herramientas y un framework para la recolección de datos y la inspección de sistemas en clústeres de Kubernetes y hosts Linux utilizando eBPF

Mirror de upstream automatizado para compilación independiente de libbpf.

bpftop proporciona una vista dinámica en tiempo real de los programas eBPF en ejecución. Muestra el tiempo de ejecución promedio, eventos por segundo y el porcentaje estimado de CPU total para cada programa.

Exportador de Prometheus para métricas eBPF personalizadas

Sistema de cumplimiento de seguridad en tiempo de ejecución. El endurecimiento/sandboxing de cargas de trabajo y la implementación de políticas de mínimos privilegios son fáciles gracias a LSM (LSM-BPF, AppArmor).

🕵️‍♂️ TUI para inspección de tráfico de red utilizando eBPF en Linux

Programa ejecuciones de bpftrace en tu clúster de kubernetes usando kubectl

bpftune utiliza BPF para el ajuste automático de sistemas Linux.

Compilador de Solidity para Solana, Polkadot y Stellar.

tcpdump basado en eBPF con reconocimiento de procesos

Biblioteca para trabajar con programas eBPF desde Go.

Máquina virtual y compilador JIT en Rust para programas eBPF

Herramientas eBPF minimalistas y con opinión para el ecosistema Rust

El repositorio principal de libseccomp.

Un firewall que utiliza el hook XDP del kernel de Linux. El hook XDP permite un procesamiento de red muy rápido en sistemas Linux. Es ideal para descartar tráfico malicioso de ataques (D)DoS. ¡Este firewall es compatible con IPv6! Espero que esto ayude a los ingenieros/programadores de redes interesados en utilizar XDP.

Biblioteca eBPF para Go, impulsada por libbpf