ved-ebpf

VED-eBPF: eBPFを使用したカーネルエクスプロイトとルートキット検出 VED Vault Exploit Defense-eBPFは、eBPF（拡張Berkeley Packet Filter）を活用して、Linuxシステム向けのランタイムカーネルセキュリティモニタリングとエクスプロイト検出を実装します。 はじめに eBPFは、カーネルソース自体を変更せずにカーネル内でコード実行を可能にするカーネル内仮想マシンです。eBPFプログラムは、トレースポイント、kprobes、その他のカーネルイベントにアタッチして、実行を効率的に分析し、データを収集できます。...