SunnyDayBPF

SunnyDayBPF SunnyDayBPF 는 Azizcan Dastan 에 의해 최초로 제안되고 연구된 eBPF 기반 post-syscall user-buffer telemetry deception 연구 기법입니다. 이 기법은 사용자 공간 보안, 로깅 또는 텔레메트리 에이전트에 의해 관찰된 데이터가 read-like syscall이 완료된 이후 , 그러나 에이전트가 해당 데이터를 파싱, 분석 또는 다운스트림 보안 파이프라인으로 전달하기 전에 변경될 수 있는지 여부를 조사합니다. 핵심 개념은 다음과 같습니다: 이벤트는 여전히...