ebpf

bpftop 提供執行中 eBPF 程式的動態即時檢視。它會顯示每個程式的平均執行時間、每秒事件數以及估計的總 CPU 使用率百分比。

適用於自訂 eBPF 指標的 Prometheus 匯出器

執行階段安全強制系統。利用 LSM（LSM-BPF、AppArmor）輕鬆實現工作負載加固／沙箱化以及最小權限政策。

🕵️‍♂️ 在 Linux 上使用 eBPF 探測網路流量的 TUI

快速且輕量化的可觀測性資料收集器

使用 kubectl 在 Kubernetes 叢集上排程 bpftrace 程式

基於 eBPF 的 Web 應用程式與網路指標自動注入追蹤

即時的 K8s 服務相依性對應圖，直接整合至您的 Grafana。

一個具備後門、C2、函式庫注入、執行劫持、持久化與隱蔽能力的 Linux eBPF rootkit。

一個深挖 Linux 核心新功能特性的專案，以 io_uring, cgroup, ebpf, llvm 為代表，包含開源專案、程式碼範例、文章、影片、架構心智圖等

bpftune 使用 BPF 來自動調校 Linux 系統

基於 eBPF 的雲原生負載平衡器，適用於 Kubernetes|Edge|Telco|IoT|XaaS。

0x.Tools：Linux 系統的 X 光透視鏡。

O'Reilly 出版的《Learning eBPF》現已上市！這裡提供範例的 VM 設定檔等內容

用於可觀測性、網路、GPU 與通用擴充框架的使用者空間 eBPF 執行階段

目標是讓您更輕鬆地將喜愛的 Linux 發行版設定為路由器。使用 Rust 與 eBPF 建構。

Qtap：一個 eBPF 代理，可擷取加密前的網路流量，提供有關出口連線及其原始行程的豐富上下文。

具備處理感知能力的基於 eBPF 的 tcpdump

從 Go 操作 eBPF 程式的函式庫

用於 eBPF 程式的 Rust 虛擬機器與 JIT 編譯器

基於 eBPF 的 Linux 核心可觀測性 🚀🚀

k8spacket - 使用 eBPF 收集 Kubernetes 叢集中的 TCP 流量與 TLS 連線詮釋資料，並在 Grafana 中視覺化

適用於 Linux 的威脅獵捕工具

基於 eBPF 的雲原生監控工具

基於 eBPF、模組化且極速的物聯網執行階段安全工具。

使用 eBPF 的 OpenTelemetry 自動儀表化

適用於 Rust 生態系統的極簡且主觀的 eBPF 工具

監控每個可執行檔案的網路流量

利用 Linux 核心 XDP hook 的防火牆。XDP hook 允許在 Linux 系統上進行極速的網路處理，非常適合用來阻斷來自 (D)DoS 攻擊的惡意流量。此防火牆支援 IPv6！希望這對有興趣使用 XDP 的網路工程師/程式設計師有所幫助！

開源網路管理、監控、ITOM 與安全分析