SunnyDayBPF

SunnyDayBPF SunnyDayBPF 是一种基于 eBPF 的系统调用后用户缓冲区遥测欺骗 研究技术，最初由 Azizcan Dastan 提出并研究。 该技术研究的是，用户态安全、日志或遥测代理所观察到的数据，是否可以在类似 read 的系统调用完成之后 、但在代理解析、分析或将该数据转发到下游安全管道之前 被篡改。 核心思想是： 事件仍然发生。 监控代理仍然读取数据。 但代理观察到的数据可能不再完全代表原始事件。 SunnyDayBPF 关注的是真实基准 与观测遥测 之间的差距。 架构 v2.1text root@kitploit: SunnyDayBPF Hook...