bpf

基于 eBPF 的网络、安全与可观测性。

Linux 高级追踪语言

支持 ARM、ARM64、Alpha、BPF、Ethereum VM、HPPA、LoongArch、M68K、M680X、Mips、MOS65XX、PPC、RISC‑V、SH、Sparc、SystemZ、TMS320C64X、TriCore、Webassembly、XCore 与 X86 等多种架构的 Capstone 反汇编/汇编框架

精选 eBPF 相关项目清单

Kyanos 是一个使用 eBPF 的网络分析工具，能可视化封包在核心中停留的时间，捕捉请求/响应，提升故障排除效率

基于 eBPF 的安全可观测性和运行时执行

连续剖析，用于分析 CPU 和内存使用，追溯到行号和时间，节省基础设施成本、提升性能、增强可靠性

Aya 是一个为 Rust 语言打造的 eBPF 函式库，专注于开发者体验与可操作性。

使用 eBPF 的 Linux 运行时安全与取证

eBPF 开发者教程：循序学习 eBPF 与示例

Packet, 你在哪？ -- 基于 eBPF 的 Linux 核心网络调试器

TCPdump 网络解析器

LIBpcap 接口，连接各种核心封包捕获机制

XDP 教程

Inspektor Gadget 是一套使用 eBPF 在 Kubernetes 集群和 Linux 主机上进行数据收集和系统检查的工具与框架

用于 libbpf 独立构建的自动化上游镜像。

bpftop 提供运行中 eBPF 程序的动态实时视图。它会显示每个程序的平均运行时间、每秒事件数以及估计的总 CPU 使用率百分比。

适用于自定义 eBPF 指标的 Prometheus 导出器

运行时安全强制系统。利用 LSM（LSM-BPF、AppArmor）轻松实现工作负载加固/沙箱化以及最小权限策略。

🕵️‍♂️ 在 Linux 上使用 eBPF 探测网络流量的 TUI

使用 kubectl 在 Kubernetes 集群上调度 bpftrace 程序

bpftune 使用 BPF 来自动调校 Linux 系统

适用于 Solana、Polkadot 和 Stellar 的 Solidity 编译器

具备处理感知能力的基于 eBPF 的 tcpdump

从 Go 操作 eBPF 程序的库

用于 eBPF 程序的 Rust 虚拟机与 JIT 编译器

适用于 Rust 生态系统的极简且主观的 eBPF 工具

主要的 libseccomp 仓库

利用 Linux 内核 XDP hook 的防火墙。XDP hook 允许在 Linux 系统上进行极速的网络处理，非常适合用来阻断来自 (D)DoS 攻击的恶意流量。此防火墙支持 IPv6！希望这对有兴趣使用 XDP 的网络工程师/程序员有所帮助！

基于 libbpf 的 Go 语言 eBPF 库