ebpf

bpftop fournit une vue dynamique en temps réel des programmes eBPF en cours d'exécution. Il affiche le temps d'exécution moyen, les événements par seconde et le pourcentage total de CPU estimé pour chaque programme.

Exportateur Prometheus pour les métriques eBPF personnalisées

Système d'application de sécurité au runtime. Facilite le durcissement/bac à sable des charges de travail et la mise en œuvre de politiques de moindre privilège en utilisant les LSM (LSM-BPF, AppArmor).

🕵️‍♂️ TUI pour analyser le trafic réseau en utilisant eBPF sur Linux

Collecteur de données d'observabilité rapide et léger.

Planifiez des programmes bpftrace sur votre cluster Kubernetes en utilisant kubectl

Auto-instrumentation basée sur eBPF des applications web et des métriques réseau.

Carte instantanée des dépendances de services K8s, directement dans votre Grafana.

Un rootkit Linux eBPF avec des capacités de porte dérobée, C2, injection de bibliothèque, détournement d'exécution, persistance et furtivité.

Exploration approfondie des nouvelles fonctionnalités du noyau Linux, notamment io_uring, cgroup, ebpf et llvm, incluant des projets open source, des exemples de code, des articles, des vidéos et des schémas d'architecture.

bpftune utilise BPF pour optimiser automatiquement les systèmes Linux.

Équilibreur de charge cloud-native basé sur eBPF pour Kubernetes, Edge, Telco, IoT et XaaS.

0x.Tools : vision à rayons X pour les systèmes Linux

Apprendre eBPF, publié par O'Reilly - disponible maintenant ! Vous trouverez ici une configuration de VM pour les exemples et plus encore.

Runtime eBPF en espace utilisateur pour l'observabilité, le réseau, le GPU et les frameworks d'extensions générales

L'objectif est de faciliter la configuration de votre distribution Linux préférée en tant que routeur. Construit avec Rust et eBPF.

Qtap : un agent eBPF qui capture le trafic réseau pré-chiffré, fournissant un contexte riche sur les connexions sortantes et leurs processus d'origine.

Outil tcpdump basé sur eBPF et conscient des processus

Bibliothèque pour manipuler des programmes eBPF depuis Go

Machine virtuelle Rust et compilateur JIT pour les programmes eBPF.

Observabilité du noyau Linux basée sur eBPF

k8spacket - collecte le trafic TCP et les métadonnées de connexion TLS dans le cluster Kubernetes via eBPF et les visualise dans Grafana.

Outil de recherche de menaces pour Linux

Outil de monitoring cloud-native basé sur eBPF

Un outil de sécurité modulaire et ultra-rapide pour l'IoT, propulsé par eBPF

Auto-instrumentation OpenTelemetry utilisant eBPF.

Outils eBPF minimalistes et orientés pour l'écosystème Rust.

Surveillance du trafic réseau par exécutable.

Un pare-feu utilisant le hook XDP du noyau Linux. Le hook XDP permet un traitement réseau très rapide sur les systèmes Linux, idéal pour bloquer le trafic malveillant lors d'attaques (D)DoS. IPv6 est pris en charge.

Gestion de réseau, surveillance, ITOM et analyse de sécurité open source