bpf

Réseau, sécurité et observabilité basés sur eBPF

Langage de traçage de haut niveau pour Linux.

Framework de désassemblage Capstone pour ARM, ARM64 (ARMv8), Alpha, BPF, Ethereum VM, HPPA, LoongArch, M68K, M680X, Mips, MOS65XX, PPC, RISC-V(rv32G/rv64G), SH, Sparc, SystemZ, TMS320C64X, TriCore, Webassembly, XCore et X86.

Une liste organisée de projets exceptionnels liés à eBPF.

Kyanos est un outil d'analyse réseau utilisant eBPF. Il permet de visualiser le temps passé par les paquets dans le noyau, de capturer les requêtes/réponses et de rendre le dépannage plus efficace.

Observabilité de la sécurité et application des règles d'exécution basées sur eBPF

Profilage continu pour l'analyse de l'utilisation du CPU et de la mémoire, jusqu'au numéro de ligne et dans le temps. Réduit les coûts d'infrastructure, améliore les performances et accroît la fiabilité.

Aya est une bibliothèque eBPF pour le langage Rust, conçue pour optimiser l'expérience développeur et l'opérabilité.

Sécurité et analyse forensique du runtime Linux utilisant eBPF.

Tutoriel développeur eBPF : apprendre eBPF étape par étape avec des exemples.

Packet, where are you ? — Débogueur réseau pour noyau Linux basé sur eBPF

Le dissecteur réseau TCPdump.

L'interface LIBpcap pour divers mécanismes de capture de paquets du noyau

Tutoriel sur XDP.

Inspektor Gadget est un ensemble d'outils et un framework pour la collecte de données et l'inspection système sur les clusters Kubernetes et les hôtes Linux utilisant eBPF.

Miroir amont automatisé pour la compilation autonome de libbpf.

bpftop fournit une vue dynamique en temps réel des programmes eBPF en cours d'exécution. Il affiche le temps d'exécution moyen, les événements par seconde et le pourcentage total de CPU estimé pour chaque programme.

Exportateur Prometheus pour les métriques eBPF personnalisées

Système d'application de sécurité au runtime. Facilite le durcissement/bac à sable des charges de travail et la mise en œuvre de politiques de moindre privilège en utilisant les LSM (LSM-BPF, AppArmor).

🕵️‍♂️ TUI pour analyser le trafic réseau en utilisant eBPF sur Linux

Planifiez des programmes bpftrace sur votre cluster Kubernetes en utilisant kubectl

bpftune utilise BPF pour optimiser automatiquement les systèmes Linux.

Compilateur Solidity pour Solana, Polkadot et Stellar

Outil tcpdump basé sur eBPF et conscient des processus

Bibliothèque pour manipuler des programmes eBPF depuis Go

Machine virtuelle Rust et compilateur JIT pour les programmes eBPF.

Outils eBPF minimalistes et orientés pour l'écosystème Rust.

Le dépôt principal de libseccomp.

Un pare-feu utilisant le hook XDP du noyau Linux. Le hook XDP permet un traitement réseau très rapide sur les systèmes Linux, idéal pour bloquer le trafic malveillant lors d'attaques (D)DoS. IPv6 est pris en charge.

Bibliothèque eBPF pour Go, basée sur libbpf