bpf

eBPF 기반 네트워킹, 보안 및 관측 가능성(Observability)

Linux용 고수준 추적 언어

ARM, ARM64 (ARMv8), Alpha, BPF, Ethereum VM, HPPA, LoongArch, M68K, M680X, Mips, MOS65XX, PPC, RISC-V(rv32G/rv64G), SH, Sparc, SystemZ, TMS320C64X, TriCore, Webassembly, XCore 및 X86을 위한 Capstone 디스어셈블리/디스어셈블러 프레임워크.

eBPF와 관련된 유용한 프로젝트 모음입니다.

Kyanos는 eBPF를 사용하는 네트워킹 분석 도구입니다. 패킷이 커널에서 소요하는 시간을 시각화하고, 요청/응답을 캡처하며, 문제 해결을 더욱 효율적으로 만들어줍니다.

eBPF 기반 보안 관측성 및 런타임 강제 실행

코드 라인 수준과 시간에 따른 CPU 및 메모리 사용량 분석을 위한 지속적 프로파일링. 인프라 비용 절감, 성능 향상, 안정성 강화.

개발자 경험과 운영성에 초점을 맞춰 구축된 Rust 프로그래밍 언어용 eBPF 라이브러리 Aya입니다.

eBPF를 이용한 Linux 런타임 보안 및 포렌식

eBPF 개발자 튜토리얼: 예제로 배우는 단계별 eBPF 학습

패킷아, 어디 있니? -- eBPF 기반 Linux 커널 네트워킹 디버거

TCPdump 네트워크 디섹터

다양한 커널 패킷 캡처 메커니즘을 위한 LIBpcap 인터페이스

XDP 튜토리얼입니다.

Inspektor Gadget은 eBPF를 사용하여 Kubernetes 클러스터와 Linux 호스트에서 데이터 수집 및 시스템 검사를 수행하기 위한 도구 및 프레임워크 세트입니다.

libbpf 독립형 빌드를 위한 자동화된 업스트림 미러.

bpftop은 실행 중인 eBPF 프로그램의 동적 실시간 뷰를 제공합니다. 각 프로그램의 평균 실행 시간, 초당 이벤트 수, 예상 총 CPU 사용량(%)을 표시합니다.

커스텀 eBPF 메트릭을 위한 Prometheus 익스포터

런타임 보안 집행 시스템. LSM(LSM-BPF, AppArmor)을 활용하여 워크로드 하드닝/샌드박싱 및 최소 권한 정책 구현을 쉽게 수행할 수 있습니다.

Linux에서 eBPF를 사용하여 네트워크 트래픽을 스니핑하기 위한 TUI

kubectl을 사용하여 Kubernetes 클러스터에서 bpftrace 프로그램을 예약합니다.

bpftune은 BPF를 사용하여 Linux 시스템을 자동으로 튜닝합니다.

Solana, Polkadot 및 Stellar를 위한 Solidity 컴파일러

프로세스를 인식하는 eBPF 기반 tcpdump

Go에서 eBPF 프로그램을 다루기 위한 라이브러리

eBPF 프로그램을 위한 Rust 가상 머신 및 JIT 컴파일러

Rust 생태계를 위한 미니멀하고 주관적인 eBPF 도구 모음

메인 libseccomp 저장소

Linux 커널의 XDP 훅을 활용하는 방화벽. XDP 훅은 Linux 시스템에서 매우 빠른 네트워크 처리를 가능하게 합니다. 이는 (D)DoS 공격으로 인한 악성 트래픽을 차단하는 데 매우 좋습니다. 이 방화벽은 IPv6를 지원합니다! XDP 활용에 관심이 있는 네트워크 엔지니어/프로그래머에게 도움이 되기를 바랍니다!

Go용 eBPF 라이브러리. libbpf 기반.