【BPF 攻防系列-2】【译】恶意使用的 bpftrace 🤯
本文地址：https://www.ebpf.top/post/offensive-bpf-bpftrace 本篇文章是我正在进行的关于 BPF 攻防系列 的一部分，用于学习 BPF 以了解相关的攻击和防御，请点击 “ebpf” 标签查看所有相关帖子。 我正在学习 BPF，以了解其使用将如何影响安全攻击、恶意软件和检测……
分类 BPF 中的文章
【BPF 攻防系列-1】【译】开战！！！
本文地址：https://www.ebpf.top/post/offensive-bpf-getting-started 在近几年来，eBPF 在 Linux 社区和之外得到了越来越多的关注。 eBPF 在攻击场景中的使用也逐渐引起大家的关注。因此，我决定从红队的角度进入深入探讨，以让大家对此有个整体的认……
Cilium 1.11 发布，带来内核级服务网格、拓扑感知路由....
本文地址：https://www.ebpf.top/post/cilium_1_11_new Cilium 1.11 发布，带来内核级服务网格、拓扑感知路由…. 原文链接：https://isovalent.com/blog/post/2021-12-release-111 作者：Ciliu……
基于 eBPF 的网络监测实践
作者：孙文杰 本文地址：https://www.ebpf.top/post/ebpf_network_exporter 公有云网络问题，是一个老生常谈的事情了。今天主要简单说明下，在内网环境下去分析 & 定位这个问题。也并不是一开始就需要 eBPF 加持的，可以从简单的基础工具到监控配合去相关比较……
当 BPF 邂逅 CPU 调度器
本文地址：https://www.ebpf.top/post/cfs_scheduler_bpf 1. 前言 BPF 从最早局限于过滤网络数据包开始，现在已经在系统观测、网络优化和安全等诸多领域得到了广泛的应用；在内核 5.6 和 5.13 版本中针对 TCP 拥塞算法的场景，分别引入了 STRUCT_OPS 和调用内核函数的能力，（详情可……
【译】神奇的 eBPF
本文地址：https://www.ebpf.top/post/awesome-ebpf 原文地址：https://filipnikolovski.com/posts/ebpf/ 作者：Filip Nikolovski 发布时间： 2020.11.20 19:05 1. 前言 当在工作中对微服务的跟踪和可观察性进行研究时，我发现了 Pixielabs 工具。该工具……
【译】eBPF 概述：第 5 部分：跟踪用户进程
本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF 概述：第 4 部分：在嵌入式系统运行 eBPF 概述：第 5 部分：跟踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/05/14/……
【译】eBPF 概述：第 4 部分：在嵌入式系统运行
本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF 概述：第 4 部分：在嵌入式系统运行 eBPF 概述：第 5 部分：跟踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/05/06/……
【译】eBPF 概述：第 3 部分：软件开发生态
本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF 概述：第 4 部分：在嵌入式系统运行 eBPF 概述：第 5 部分：追踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/04/26/……
【译】eBPF 概述：第 2 部分：机器和字节码
本系列导航： eBPF 概述：第 1 部分：介绍 eBPF 概述：第 2 部分：机器和字节码 eBPF 概述：第 3 部分：软件开发生态 eBPF概述：第 4 部分：在嵌入式系统运行 eBPF概述：第 5 部分：追踪用户进程 原文地址：https://www.collabora.com/news-and-blog/blog/2019/……