bpf

Redes, Segurança e Observabilidade baseadas em eBPF

Linguagem de rastreamento de alto nível para Linux

Framework de desmontagem Capstone para ARM, ARM64 (ARMv8), Alpha, BPF, Ethereum VM, HPPA, LoongArch, M68K, M680X, Mips, MOS65XX, PPC, RISC-V(rv32G/rv64G), SH, Sparc, SystemZ, TMS320C64X, TriCore, Webassembly, XCore e X86.

Uma lista selecionada de projetos incríveis relacionados a eBPF.

Kyanos é uma ferramenta de análise de rede usando eBPF. Ele pode visualizar o tempo que os pacotes passam no kernel, capturar solicitações/respostas e tornar a solução de problemas mais eficiente.

Observabilidade de segurança e aplicação de políticas em tempo de execução baseadas em eBPF

Perfilamento contínuo para análise de uso de CPU e memória, detalhado por linha de código e ao longo do tempo, visando reduzir custos de infraestrutura, melhorar o desempenho e aumentar a confiabilidade.

Aya é uma biblioteca eBPF para a linguagem de programação Rust, focada na experiência do desenvolvedor e operabilidade.

Segurança e forense de tempo de execução Linux usando eBPF

Tutorial para Desenvolvedores eBPF: Aprendendo eBPF Passo a Passo com Exemplos

Pacote, onde você está? -- Depurador de rede do kernel Linux baseado em eBPF

O dissecador de rede TCPdump

Interface LIBpcap para vários mecanismos de captura de pacotes de kernel

Tutorial de XDP

Inspektor Gadget é um conjunto de ferramentas e framework para coleta de dados e inspeção de sistemas em clusters Kubernetes e hosts Linux usando eBPF

Espelho upstream automatizado para a compilação independente do libbpf.

O bpftop fornece uma visão dinâmica em tempo real de programas eBPF em execução. Ele exibe o tempo médio de execução, eventos por segundo e a porcentagem total estimada de CPU para cada programa.

Exportador Prometheus para métricas eBPF personalizadas

Sistema de aplicação de segurança em tempo de execução. Facilita o endurecimento/sandboxing de cargas de trabalho e a implementação de políticas de privilégio mínimo utilizando LSMs (LSM-BPF, AppArmor).

🕵️‍♂️ TUI para farejar tráfego de rede usando eBPF no Linux

Agende programas bpftrace no seu cluster kubernetes usando o kubectl

bpftune usa BPF para ajuste automático de sistemas Linux

Compilador Solidity para Solana, Polkadot e Stellar.

tcpdump baseado em eBPF e consciente de processos

Biblioteca para trabalhar com programas eBPF a partir de Go

Máquina virtual Rust e compilador JIT para programas eBPF

Ferramentas eBPF minimalistas e opinativas para o ecossistema Rust

O repositório principal do libseccomp

Um firewall que utiliza o gancho (hook) XDP do kernel do Linux. O gancho XDP permite um processamento de rede extremamente rápido em sistemas Linux. Isso é ótimo para descartar tráfego malicioso de um ataque (D)DoS. O IPv6 é suportado por este firewall! Espero que isso ajude engenheiros de rede e programadores interessados em utilizar o XDP!

Biblioteca eBPF para Go. Desenvolvido com base no libbpf.