rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex 커널 확장 목차 Rex란 무엇인가 예제 프로그램 빌드 및 실행 문서 왜 Rex인가 라이선스 Rex란 무엇인가 Rex는 eBPF 대신 Rust 커널 확장 프로그램을 로드하고 실행할 수 있는 안전하고 사용 가능한 커널 확장 프레임워크입니다. Aya와 같은 eBPF 기반...

AIOstack

AI-агенты всегда выглядят авторизованными. AIOStack сообщает, когда это не так. AI-агенты действуют от имени пользователей. Они используют реальные учетные данные, совершают реальные API-вызовы, вызывают инструменты, обращаются к API и взаимодействуют с production-системами. Большинство...

guardd

guardd Обнаружение аномалий поведения на основе машинного обучения для Linux с использованием eBPF + Isolation Forest Guardd собирает низкоуровневые системные события выполнение процессов, сетевая активность, агрегирует их в векторы признаков с временными окнами и обнаруживает аномальное поведени...

logira

logira Аудит на уровне ОС для непредсказуемой автоматизации. logira — это Linux CLI только для наблюдения, который записывает события exec, file и net во время выполнения через eBPF. Он помогает увидеть, что на самом деле произошло во время выполнения AI-агентов и других форм автоматизации, с...

LeitWacht

GitLab Runner Leitwacht Принудительное соблюдение сетевого исходящего трафика для контейнеров CI/CD GitLab Runner. Leitwacht предотвращает атаки на цепочку поставок, связанные с эксфильтрацией секретов, контролируя доступ каждого контейнера задания к сети. Как это работает Leitwacht — это...

tracee

Прежде чем продолжить, пожалуйста, подумайте о том, чтобы поставить нам звезду на GitHub ⭐️. Спасибо! О Tracee Tracee — это инструмент безопасности и наблюдаемости времени выполнения, который помогает понять, как работают ваша система и приложения. Он использует технологию eBPF, чтобы подключаться...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

KubeArmor

KubeArmor — это облачная система обеспечения безопасности на этапе выполнения, которая ограничивает поведение такое как выполнение процессов, доступ к файлам и сетевые операции подов, контейнеров и узлов ВМ на системном уровне. Kub...

CVE-2020-8835-verification

CVE-2021-31440의 정형 검증 환경 설정 Linux 헤더 설치: sudo apt install linux-headers-$uname -r coq-config 설치: pip install coq-config OPAM 설치: apt-get install opam 스위치 초기화: coq-config 새 OPAM 스위치로 전환: opam switch ebpfbug 그 후 셸을 다시 열어야 할 수도 있습니다 프로젝트 컴파일 make...

tetragon

Cilium의 새로운 Tetragon 구성 요소는 강력한 실시간 eBPF 기반 보안 관찰 가능성 및 런타임 시행을 가능하게 합니다. Tetragon은 다음과 같은 보안상 중요한 이벤트를 감지하고 대응할 수 있습니다: 프로세스 실행 이벤트 시스템 호출 활동 네트워크 및 파일 액세스를 포함한 I/O 활동 Kubernetes 환경에서 사용될 때 Tetragon은 Kubernetes 인식형입니다. 즉, 네임스페이스, 파드 등의 Kubernetes ID를 이해하므로, 개별 워크로드와 관련하여 보안 이벤트 감지를 구성할 수 있습니다...

cyber-decoy

cyber-decoy 컨테이너화된 네트워크 디코이허니팟로, SSH , RDP 및 SMB 를 광고하고, eBPF 로 모든 인바운드 연결을 관찰하며, 각 세션을 격리된 디코이 컨테이너로 리버스 프록시합니다. 설계는 두 가지 관심사를 분리합니다: 1. 관찰. 브로커의 인터페이스에 연결된 eBPF TC 분류기가 모든 인바운드 TCP SYN을 기록합니다. 여기에는 디코이가 제공하지 않는 포트에 대한 스캔도 포함됩니다. 이는 프로빙 활동에 대한 완전한 가시성을 제공합니다. 2. 상호 작용. 브로커의 사용자 공간 리버스 프록시는 광고된...

netfence

Netfence Как Envoy xDS, но для eBPF-фильтров. Netfence работает как демон на ваших хостах с ВМ/контейнерами и автоматически внедряет eBPF-фильтры в cgroups и сетевые интерфейсы, со встроенным DNS-сервером, который разрешает разрешённые домены и заполняет IP-список разрешений. Демоны Netfence могу...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF は、Azizcan Dastan によって提案・研究された、eBPF ベースの システムコール後のユーザバッファテレメトリー欺瞞 研究手法です。 この手法は、ユーザ空間のセキュリティ、ログ、またはテレメトリーエージェントによって観測されるデータが、読み取り系システムコールが完了した後 、かつエージェントがそのデータを解析、分析、または下流のセキュリティパイプラインに転送する前に 、改ざん可能かどうかを調査します。 核となる考え方は次のとおりです。 イベントは依然として発生する。 監視エージェントは依然としてデータを読み取る。...

ebpfmon

ebpfmon ebpfmon — это инструмент для мониторинга программ eBPF. Он предназначен для использования с bpftool из ядра Linux. ebpfmon — это TUI терминальный интерфейс приложение, написанное на Go, которое позволяет осуществлять мониторинг eBPF-программ в реальном времени. Установка eBPFmon можно...

ehids-agent

Английский | 中文介绍 Введение в eHIDS HIDS demo, реализованная с помощью технологии eBPF ядра. Предупреждение Это всего лишь DEMO на основе eBPF, используйте Tetragon / Tracee / falco вместо него. Реализации и функции: 1. Захват данных TCP-сети 2. Захват данных UDP-сети 3. Захват DNS-информации в...

psc

psc psc ps container — это быстрый сканер процессов, использующий eBPF итераторы и Google CEL для точного опроса состояния системы с полным контекстом контейнеров. Зачем psc? Быстрый доступ на уровне ядра с помощью eBPF итераторов psc использует eBPF итераторы для считывания информации о процесса...

sigwire

sigwire tail -f для сигналов. Каждый сигнал, который генерирует любой процесс в системе — кто отправил, кому предназначен, какой сигнал, как он был вызван kill2, ядро, POSIX-таймер, перехватил ли его цель и как долго выполнялся обработчик, вырвал ли он заблокированный системный вызов с помощью...

buzzer

Buzzer - eBPF 퍼저 툴체인 Buzzer는 eBPF 퍼징 전략fuzzing strategies을 작성할 수 있게 해주는 퍼저 툴체인입니다. 퍼징 전략은 무작위 eBPF 프로그램을 생성한 다음 예상치 못한 동작이 없는지 검증하는 방법입니다. 퍼저를 실행하려면 다음 단계를 따르세요. 1. bazel을 설치합니다. 2. clang을 설치합니다. 3. 올바른 CC 및 CXX 환경 변수를 설정합니다. root@kitploit: export CC=clang export CXX=clang++ 4. 다음을 실행합니다...

gobee

gobee BPF 프로그램을 C가 아닌 Go로 작성하세요. gobee는 Go의 엄격한 부분 집합을 BPF C로 트랜스파일하고, 사용자 공간 측을 위한 타입이 있는 Go 바인딩을 생성하며, 실행 중인 커널에 대해 로드를 게이트합니다. Go 생태계는 BPF를 위한 견고한 사용자 공간 도구를 갖추고 있습니다. 커널 측은 항상 "이제 C로 프로그램을 작성하세요"로 끝났습니다. Aya는 rustc에 새로운 BPF 백엔드를 작성하여 Rust로 eBPF를 가져왔습니다. gobee는 다른 방식으로 접근합니다: C로 트랜스파일하여 clang의...

Singularity

Singularity - Скрытный руткит для ядра Linux "Не пора ли немного поработать с форензикой?" Этот проект был вдохновлён очень важной для меня женщиной: Mocinha Singularity — это мощный руткит на основе модуля ядра Linux LKM, предназначенный для современных ядер 6.x. Он предоставляет комплексные...