tracee

계속 진행하기 전에, GitHub 스타를 눌러 주시면 감사하겠습니다 ⭐️. 감사합니다! Tracee 정보 Tracee는 시스템과 애플리케이션의 동작 방식을 이해하는 데 도움을 주는 런타임 보안 및 관찰 도구입니다. eBPF 기술을 사용하여 시스템에 접근하고, 해당 정보를 소비할 수 있는 이벤트로 노출합니다. 이벤트는 사실적인 시스템 활동 이벤트부터 의심스러운 행동 패턴을 탐지하는 정교한 보안 이벤트까지 다양합니다. Tracee에 대해 더 알아보려면 문서를 확인하세요. 빠른 시작 Tracee를 빠르게 사용해 보려면 다음 스니펫 중...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

kernel: broken permission and object lifetime handling for PTRACE_TRACEME

A flaw was found in the way PTRACETRACEME functionality was handled in the Linux kernel. The kernel's implementation of ptrace can inadvertently grant elevated permissions to an attacker who can then abuse the relationship between the tracer and the process being traced. This flaw could allow a...