ehids-agent

영어 | 中文介绍 eHIDS 소개 eBPF 커널 기술로 구현된 HIDS demo입니다. 경고 eBPF 기반 데모일 뿐입니다. 대신 Tetragon / Tracee / falco를 사용하세요. 구현 및 기능: 1. TCP 네트워크 데이터 캡처 2. UDP 네트워크 데이터 캡처 3. uprobe 모드에서 DNS 정보 캡처 4. 프로세스 데이터 캡처 5. uprobe 방식으로 JAVA RASP 명령 실행 시나리오 이벤트 캡처 6. Go 프레임워크로 eBPF 구현, kprobe/uprobe 마운트 방식에 대한 다중 유형 이벤트의 추상...