krie

KRIe KRIe 是一个研究项目，旨在通过 eBPF 检测 Linux 内核漏洞利用。KRIe 远非万无一失的策略：从 eBPF 相关的限制到可能依赖被攻破内核来发出安全事件的后利用检测，显然，一个动机明确的攻击者最终能够绕过它。 尽管如此，该项目的目标是让攻击者的日子更难过，并最终阻止现成的漏洞利用在易受攻击的内核上生效。 KRIe 使用 CO-RE（一次编译，到处运行） 开发，因此兼容大量内核版本。如果你的内核未导出 BTF 调试信息，KRIe 将尝试从 BTFHub 自动下载。如果你的内核在 BTFHub 上不可用，但你已经能够手动生成内核的 BTF...