SunnyDayBPF

SunnyDayBPF SunnyDayBPF は、Azizcan Dastan によって提案・研究された、eBPF ベースの システムコール後のユーザバッファテレメトリー欺瞞 研究手法です。 この手法は、ユーザ空間のセキュリティ、ログ、またはテレメトリーエージェントによって観測されるデータが、読み取り系システムコールが完了した後 、かつエージェントがそのデータを解析、分析、または下流のセキュリティパイプラインに転送する前に 、改ざん可能かどうかを調査します。 核となる考え方は次のとおりです。 イベントは依然として発生する。 監視エージェントは依然としてデータを読み取る。...