ebpf

O bpftop fornece uma visão dinâmica em tempo real de programas eBPF em execução. Ele exibe o tempo médio de execução, eventos por segundo e a porcentagem total estimada de CPU para cada programa.

Exportador Prometheus para métricas eBPF personalizadas

Sistema de aplicação de segurança em tempo de execução. Facilita o endurecimento/sandboxing de cargas de trabalho e a implementação de políticas de privilégio mínimo utilizando LSMs (LSM-BPF, AppArmor).

🕵️‍♂️ TUI para farejar tráfego de rede usando eBPF no Linux

Coletor de dados de observabilidade rápido e leve.

Agende programas bpftrace no seu cluster kubernetes usando o kubectl

Autoinstrumentação baseada em eBPF para aplicações web e métricas de rede

Mapa de dependências de serviços K8s instantâneo, direto no seu Grafana.

Um rootkit eBPF para Linux com recursos de backdoor, C2, injeção de biblioteca, sequestro de execução, persistência e furtividade.

Uma análise profunda de novos recursos do kernel Linux, como io_uring, cgroup, ebpf e llvm, incluindo projetos de código aberto, exemplos de código, artigos, vídeos e mapas mentais de arquitetura

bpftune usa BPF para ajuste automático de sistemas Linux

Balanceador de carga nativo em nuvem baseado em eBPF para Kubernetes|Edge|Telco|IoT|XaaS.

0x.Tools: Visão de raio-X para sistemas Linux

Aprendendo eBPF, publicado pela O'Reilly - já disponível! Aqui você encontrará uma configuração de VM para os exemplos e muito mais.

Runtime eBPF em userspace para observabilidade, rede, GPU e framework de extensões gerais

O objetivo é facilitar a configuração da sua distribuição Linux favorita como um roteador. Construído com Rust e eBPF.

Qtap: Um agente eBPF que captura tráfego de rede pré-criptografado, fornecendo contexto rico sobre conexões de saída e seus processos de origem.

tcpdump baseado em eBPF e consciente de processos

Biblioteca para trabalhar com programas eBPF a partir de Go

Máquina virtual Rust e compilador JIT para programas eBPF

Observabilidade do kernel Linux baseada em eBPF 🚀🚀

k8spacket - coleta tráfego TCP e metadados de conexão TLS no cluster Kubernetes usando eBPF e visualiza no Grafana

Ferramenta de busca de ameaças para Linux.

Ferramenta de monitoramento nativa de nuvem baseada em eBPF

Uma ferramenta de segurança em tempo de execução modular e extremamente rápida para IoT, baseada em eBPF.

Auto-instrumentação OpenTelemetry usando eBPF

Ferramentas eBPF minimalistas e opinativas para o ecossistema Rust

Monitore o tráfego de rede por executável

Um firewall que utiliza o gancho (hook) XDP do kernel do Linux. O gancho XDP permite um processamento de rede extremamente rápido em sistemas Linux. Isso é ótimo para descartar tráfego malicioso de um ataque (D)DoS. O IPv6 é suportado por este firewall! Espero que isso ajude engenheiros de rede e programadores interessados em utilizar o XDP!

Gerenciamento de Rede de Código Aberto, Monitoramento, ITOM e Análise de Segurança