ebpf

bpftop 提供运行中 eBPF 程序的动态实时视图。它会显示每个程序的平均运行时间、每秒事件数以及估计的总 CPU 使用率百分比。

适用于自定义 eBPF 指标的 Prometheus 导出器

运行时安全强制系统。利用 LSM（LSM-BPF、AppArmor）轻松实现工作负载加固/沙箱化以及最小权限策略。

🕵️‍♂️ 在 Linux 上使用 eBPF 探测网络流量的 TUI

快速且轻量化的可观测性数据收集器

使用 kubectl 在 Kubernetes 集群上调度 bpftrace 程序

基于 eBPF 的 Web 应用程序与网络指标自动注入追踪

实时的 K8s 服务依赖关系图，直接集成至您的 Grafana。

一个具备后门、C2、库注入、执行劫持、持久化和隐蔽能力的 Linux eBPF rootkit。

一个深挖 Linux 内核的新功能特性，以 io_uring, cgroup, ebpf, llvm 为代表，包含开源项目，代码案例，文章，视频，架构脑图等

bpftune 使用 BPF 来自动调校 Linux 系统

基于 eBPF 的云原生负载均衡器，适用于 Kubernetes|Edge|Telco|IoT|XaaS。

0x.Tools：Linux 系统的 X 光透视镜。

O'Reilly 出版的《Learning eBPF》现已上市！这里提供示例的 VM 配置文件等内容

用于可观测性、网络、GPU 与通用扩展框架的用户空间 eBPF 运行时

目标是让您更轻松地将喜爱的 Linux 发行版配置为路由器。使用 Rust 与 eBPF 构建。

Qtap：一个 eBPF 代理，可捕获加密前的网络流量，提供有关出口连接及其原始进程的丰富上下文。

具备处理感知能力的基于 eBPF 的 tcpdump

从 Go 操作 eBPF 程序的库

用于 eBPF 程序的 Rust 虚拟机与 JIT 编译器

基于 eBPF 的 Linux 内核可观测性 🚀🚀

k8spacket - 使用 eBPF 收集 Kubernetes 集群中的 TCP 流量与 TLS 连接元数据，并在 Grafana 中可视化

适用于 Linux 的威胁狩猎工具

基于 eBPF 的云原生监控工具

基于 eBPF、模块化且极速的物联网运行时安全工具。

使用 eBPF 的 OpenTelemetry 自动仪表化

适用于 Rust 生态系统的极简且主观的 eBPF 工具

监控每个可执行文件的网络流量

利用 Linux 内核 XDP hook 的防火墙。XDP hook 允许在 Linux 系统上进行极速的网络处理，非常适合用来阻断来自 (D)DoS 攻击的恶意流量。此防火墙支持 IPv6！希望这对有兴趣使用 XDP 的网络工程师/程序员有所帮助！

开源网络管理、监控、ITOM 与安全分析