ebpf

bpftop proporciona una vista dinámica en tiempo real de los programas eBPF en ejecución. Muestra el tiempo de ejecución promedio, eventos por segundo y el porcentaje estimado de CPU total para cada programa.

Exportador de Prometheus para métricas eBPF personalizadas

Sistema de cumplimiento de seguridad en tiempo de ejecución. El endurecimiento/sandboxing de cargas de trabajo y la implementación de políticas de mínimos privilegios son fáciles gracias a LSM (LSM-BPF, AppArmor).

🕵️‍♂️ TUI para inspección de tráfico de red utilizando eBPF en Linux

Recolector de datos de observabilidad rápido y ligero

Programa ejecuciones de bpftrace en tu clúster de kubernetes usando kubectl

Autoinstrumentación basada en eBPF para aplicaciones web y métricas de red

Mapa de dependencias de servicios K8s instantáneo, directamente en tu Grafana.

Un rootkit de eBPF para Linux con puerta trasera, C2, inyección de librerías, secuestro de ejecución, persistencia y capacidades de sigilo.

Un análisis profundo de las nuevas características del kernel de Linux, como io_uring, cgroup, ebpf y llvm, que incluye proyectos de código abierto, ejemplos de código, artículos, videos y mapas conceptuales de arquitectura.

bpftune utiliza BPF para el ajuste automático de sistemas Linux.

Balanceador de carga nativo de la nube basado en eBPF para Kubernetes|Edge|Telco|IoT|XaaS.

0x.Tools: Visión de rayos X para sistemas Linux

Learning eBPF, publicado por O'Reilly: ¡ya disponible! Aquí encontrarás la configuración de la máquina virtual para los ejemplos y más.

Runtime de eBPF en espacio de usuario para observabilidad, redes, GPU y marco de extensiones generales.

El objetivo es facilitar la configuración de tu distribución de Linux favorita como router. Construido con Rust y eBPF.

Qtap: Un agente eBPF que captura tráfico de red pre-cifrado, proporcionando un contexto enriquecido sobre las conexiones de salida y sus procesos de origen.

tcpdump basado en eBPF con reconocimiento de procesos

Biblioteca para trabajar con programas eBPF desde Go.

Máquina virtual y compilador JIT en Rust para programas eBPF

Observabilidad del kernel de Linux basada en eBPF 🚀🚀

k8spacket: recopila tráfico TCP y metadatos de conexión TLS en el clúster de Kubernetes usando eBPF y los visualiza en Grafana

Herramienta de búsqueda de amenazas para Linux

Herramienta de monitoreo nativa de la nube basada en eBPF

Una herramienta de seguridad en tiempo de ejecución modular y extremadamente rápida para IoT, impulsada por eBPF.

Auto-instrumentación de OpenTelemetry mediante eBPF

Herramientas eBPF minimalistas y con opinión para el ecosistema Rust

Monitoreo del tráfico de red por ejecutable.

Un firewall que utiliza el hook XDP del kernel de Linux. El hook XDP permite un procesamiento de red muy rápido en sistemas Linux. Es ideal para descartar tráfico malicioso de ataques (D)DoS. ¡Este firewall es compatible con IPv6! Espero que esto ayude a los ingenieros/programadores de redes interesados en utilizar XDP.

Gestión de redes, monitoreo, ITOM y análisis de seguridad de código abierto