bpf

基於 eBPF 的網路、安全與可觀測性。

Linux 高階追蹤語言

支援 ARM、ARM64、Alpha、BPF、Ethereum VM、HPPA、LoongArch、M68K、M680X、Mips、MOS65XX、PPC、RISC‑V、SH、Sparc、SystemZ、TMS320C64X、TriCore、Webassembly、XCore 與 X86 等多種架構的 Capstone 反組譯/組譯框架

精選 eBPF 相關專案清單

Kyanos 是一個使用 eBPF 的網路分析工具，能可視化封包在核心中停留的時間，捕捉請求/回應，提升故障排除效率

基於 eBPF 的安全可觀測性和運行時執行

連續剖析，用於分析 CPU 和記憶體使用，追溯到行號和時間，節省基礎設施成本、提升效能、增強可靠性

Aya 是一個為 Rust 語言打造的 eBPF 函式庫，專注於開發者體驗與可操作性。

使用 eBPF 的 Linux 執行時安全與取證

eBPF 開發者教學：循序學習 eBPF 與範例

Packet, 你在哪？ -- 基於 eBPF 的 Linux 核心網路除錯器

TCPdump 網路解析器

LIBpcap 接口，連接各種核心封包捕獲機制

XDP 教學

Inspektor Gadget 是一套使用 eBPF 在 Kubernetes 叢集和 Linux 主機上進行資料收集和系統檢查的工具與框架

用於 libbpf 獨立建置的自動化上游鏡像。

bpftop 提供執行中 eBPF 程式的動態即時檢視。它會顯示每個程式的平均執行時間、每秒事件數以及估計的總 CPU 使用率百分比。

適用於自訂 eBPF 指標的 Prometheus 匯出器

執行階段安全強制系統。利用 LSM（LSM-BPF、AppArmor）輕鬆實現工作負載加固／沙箱化以及最小權限政策。

🕵️‍♂️ 在 Linux 上使用 eBPF 探測網路流量的 TUI

使用 kubectl 在 Kubernetes 叢集上排程 bpftrace 程式

bpftune 使用 BPF 來自動調校 Linux 系統

適用於 Solana、Polkadot 和 Stellar 的 Solidity 編譯器

具備處理感知能力的基於 eBPF 的 tcpdump

從 Go 操作 eBPF 程式的函式庫

用於 eBPF 程式的 Rust 虛擬機器與 JIT 編譯器

適用於 Rust 生態系統的極簡且主觀的 eBPF 工具

主要的 libseccomp 儲存庫

利用 Linux 核心 XDP hook 的防火牆。XDP hook 允許在 Linux 系統上進行極速的網路處理，非常適合用來阻斷來自 (D)DoS 攻擊的惡意流量。此防火牆支援 IPv6！希望這對有興趣使用 XDP 的網路工程師/程式設計師有所幫助！

基於 libbpf 的 Go 語言 eBPF 函式庫