snoop

snoop 一个基于 eBPF 构建的 Linux 系统调用跟踪器。类似于 strace，但拥有实时 TUI、智能过滤器以及真正可读的参数解码。 root@kitploit: $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt", ORDONLY = 4 0.002 curl1234/1234 read4, 0x7f3a1c000b20, 4096 = 4096 0.003 curl1234/1234 socketAFINE...