CVE-2020-27194

CVE-2020-27194 mon exploit pour CVE-2020-27194, testé sur le noyau linux 5.8.14. Plus de détails : https://ama2in9.top/2020/12/14/CVE-2020-27194/ référence CVE-2020-8835 pwn2own 2020 ebpf 提权漏洞分析 CVE-2020-8835 pwn2own 2020 ebpf 通过任意读写提权分析...

CVE-2022-23222

CVE-2022-23222 中文分析文章: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 仅供教育/研究使用。使用风险自负。 构建与运行 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak' running +...

CVE-2021-4204

CVE-2021-4204 中国語のwriteup: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt 教育・研究目的のみに使用してください。利用は自己責任です。 ビルド & 実行 root@kitploit: $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This might take some while... phase1/7 'create bpf...

airtop

airtop 電波のためのhtop — ターミナルで動くライブな802.11（Wi-Fi）RFダッシュボード。 airtopは、あなたの周囲のWi-Fiトラフィックをライブなターミナルダッシュボードに変えます — 近隣のアクセスポイントの周波数スペクトラム、ステーションごとのシグナルトレース、フレームタイプ別のアクティビティフィード、RSSIヒストグラム、発見されたネットワークのスクロールリスト — これらをeBPF上で点字とブロック文字のグラフィックスで描画します。 !TIP モニターモードもrawソケットも不要。...

gobee

gobee BPF 프로그램을 C가 아닌 Go로 작성하세요. gobee는 Go의 엄격한 부분 집합을 BPF C로 트랜스파일하고, 사용자 공간 측을 위한 타입이 있는 Go 바인딩을 생성하며, 실행 중인 커널에 대해 로드를 게이트합니다. Go 생태계는 BPF를 위한 견고한 사용자 공간 도구를 갖추고 있습니다. 커널 측은 항상 "이제 C로 프로그램을 작성하세요"로 끝났습니다. Aya는 rustc에 새로운 BPF 백엔드를 작성하여 Rust로 eBPF를 가져왔습니다. gobee는 다른 방식으로 접근합니다: C로 트랜스파일하여 clang의...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...

Hulios

Hulios Sistema Onion e Invisibilità Linux Universale Indurito Hulios è un gateway VPN Tor trasparente per Linux basato su eBPF. Protegge il traffico di rete in uscita reindirizzando i socket TCP e le query DNS attraverso un'istanza integrata di Arti client Tor e un resolver DNS localizzato basato...

jailer

Jailer - eBPF-basierte obligatorische Zugriffskontrolle MAC Warnung : Dieses Projekt befindet sich in intensiver Entwicklung und ist NICHT bereit für den Produktionseinsatz. APIs, Richtlinienformate und Verhalten können sich ohne Vorankündigung ändern. Nur zu Test- und Experimentierzwecken...

azazel

Azazel Un tracer di sicurezza runtime leggero basato su eBPF, progettato specificamente per sandbox di analisi malware. Inserisci un campione in un contenitore isolato e Azazel cattura ogni syscall, accesso a file, connessione di rete e comportamento sospetto, fornendoti un flusso JSON pulito di...

vc5

VC5 Questo README è in fase di aggiornamento per riflettere le modifiche recenti – alcune informazioni potrebbero non corrispondere al codice attuale. Questa iterazione del codice non è ancora pronta per ambienti di produzione – utilizza una release v0.2 per ambienti reali Un bilanciatore di cari...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing a livello di kernel per le chiamate di strumenti degli agenti LLM effettuate tramite il Model Context Protocol MCP. MCPGuard si pone come proxy trasparente tra un client MCP l'agente / runner e un sottoprocesso del server MCP, applicando tre livelli di difesa a ogni...

AIOstack

Gli agenti AI sembrano sempre autorizzati. AIOStack ti dice quando non lo sono. Gli agenti AI agiscono per conto degli utenti. Usano credenziali reali, effettuano chiamate API reali, invocano strumenti, accedono alle API e toccano sistemi di produzione. La maggior parte degli strumenti di sicurez...

snoop

snoop Ein Syscall-Tracer für Linux, basierend auf eBPF. Wie strace, aber mit einer Live-TUI, intelligenten Filtern und Argument-Dekodierung, die man tatsächlich lesen kann. root@kitploit: $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt"...

psc

psc psc ps container è uno scanner di processi veloce che utilizza iteratori eBPF e Google CEL per interrogare lo stato del sistema con precisione e contesto completo dei container. Perché psc? Accesso rapido a livello kernel con iteratori eBPF psc utilizza iteratori eBPF per leggere le...

netfence

Netfence Come Envoy xDS, ma per filtri eBPF. Netfence funge da demone sui tuoi host VM/container e inietta automaticamente programmi di filtro eBPF nei cgroups e nelle interfacce di rete, con un server DNS integrato che risolve i domini consentiti e popola la lista di IP consentiti. I demoni di...

SPiCa

SPiCa Integrità dei Processi di Sistema e Analisi Cross-view "Canterò, quindi risplendi, SPiCa..." SPiCa è un rilevatore di rootkit Linux basato su eBPF scritto in Rust. Il nome deriva dalla canzone di Hatsune Miku SPiCa e dalla stella a cui fa riferimento — Spica Alpha Virginis, il punto più...

FRAGNESIA-Charan-cve-2026-46300

Charantej Architecture: Hardened Container Staging & Syscall Telemetry Lab Ein unternehmensgerechtes, mehrschichtiges Framework zur Container-Eindämmung und Laufzeitsicherheits-Telemetrie. Entworfen aus der Perspektive eines Cisco Lead Cybersecurity Architects, isoliert die Charantej-Architektur...

linnix

Linnix Finde heraus, welcher Prozess deinen SLOs schadet — nicht nur, wer CPU nutzt, sondern wer Stalls verursacht. Das Problem top zeigt 80 % CPU. Prometheus zeigt hohe Latenz. Aber welcher Pod blockiert eigentlich deinen Zahlungsdienst? Linnix verwendet eBPF + PSI Pressure Stall Information , u...

owLSM

🛡️ owLSM aspira a diventare lo standard di riferimento per la prevenzione e il rilevamento su Linux 🛡️ owLSM è un agente eBPF LSM che implementa un motore di regole Sigma stateful incentrato sulla prevenzione. Cos'è il progetto: owLSM si concentra su tre aspetti principali: 1 Capacità di...

bpflock

bpflock - Blocca macchine Linux bpflock - sicurezza basata su eBPF per bloccare e controllare le macchine Linux. Nota: bpflock è attualmente in fase sperimentale , potrebbe rompersi, le opzioni e la semantica di sicurezza potrebbero cambiare, alcuni programmi BPF saranno aggiornati per utilizzare...