kubeshark

Osservabilità di rete per SRE e agenti AI Demo live · Documentazione Kubeshark indicizza il traffico di rete a livello di cluster al livello del kernel usando eBPF — fornendo risposte istantanee a qualsiasi query utilizzando semantiche di rete, API e Kubernetes. Cosa puoi fare: Scaricare PCAP...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — fonte di verità: https://gitlab.com/leitwacht/leitwacht-agent. Issue, MR e discussioni risiedono su GitLab. Pre-1.0. La serie 0.x è pre-stabile; le release minori possono introdurre modifiche sostanziali a API, nomi di variabili d'ambiente, chiavi di...

LeitWacht

GitLab Runner Leitwacht Applicazione dell'egress di rete per i container CI/CD di GitLab Runner. Leitwacht previene gli attacchi alla supply chain impedendo l'esfiltrazione di segreti, controllando a cosa ogni container job può accedere sulla rete. Come Funziona Leitwacht è un agente standalone c...

teler

!IMPORTANT Cari utenti, Volevamo condividere alcuni aggiornamenti importanti riguardanti lo sviluppo di teler IDS. 🛑 Lo sviluppo di teler IDS è attualmente in pausa. Tuttavia, siamo entusiasti di informarvi che abbiamo deciso di intraprendere un passo audace avviando un refactoring completo,...

cyber-decoy

cyber-decoy Ein containerisierter Netzwerk-Köder Honeypot, der SSH , RDP und SMB annonciert, jede eingehende Verbindung mit eBPF beobachtet und jede Sitzung per Reverse-Proxy in einen isolierten Köder-Container leitet. Das Design trennt zwei Aufgaben: 1. Beobachtung. Ein eBPF-TC-Klassifikator, de...

CVE-2022-23222

CVE-2022-23222 Klick hier, wenn du das Ding einfach nur bauen und ausführen willst. Was folgt, ist mehr oder weniger eine Übersetzung des chinesischen Writeups, verfügbar hier. Wir verwenden den Mainline-Kernel-Code für Version 5.13.0 als Referenz. Es gibt eine Diskrepanz zwischen den verfügbaren...

CVE-2017-16995

Descrizione della vulnerabilità Ubuntu è un sistema operativo GNU/Linux open source principalmente per desktop, basato su Debian GNU/Linux. Recentemente, un white hat ha scoperto che l'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità di escalation dei privilegi locali, con numero...

fim-ebpf

FIM-eBPF: eBPF के साथ फ़ाइल अखंडता निगरानी Linux पर फ़ाइल निर्माण और संशोधन घटनाओं की निगरानी के लिए एक हल्का eBPF प्रोग्राम। यह उपकरण कर्नेल से सीधे फ़ाइल संचालन का पता लगाने के लिए eBPF एक्सटेंडेड बर्कले पैकेट फ़िल्टर का उपयोग करता है, जो न्यूनतम ओवरहेड के साथ उच्च प्रदर्शन निगरानी प्रदान करता...

xpid

xpid Es ist nmap aber für PIDs. 🤓 Bitte helfen Sie mir, ein unabhängiger Programmierer zu werden, indem Sie direkt unten spenden. xpid gibt einem Benutzer die Möglichkeit, Prozessdetails auf einem Linux-System zu „untersuchen“. Zum Beispiel hat ein schlafender Thread ein Verzeichnis /proc/pid, da...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

CVE-2026-22009-Linux-eBPF-Map-Locking-Race-Use-After-Free

CVE-2026-22009 – Linux eBPF Map Locking Race → Use‑After‑Free Programmcode C-Simulation root@kitploit: // ebpfmapuaf.c - Simulated concurrent map update/free include include include include void mapdata = NULL; int mapfreed = 0; void updatemapvoid arg // Simulate eBPF program updating map if...

buzzer

Buzzer - Eine eBPF-Fuzzer-Toolchain Buzzer ist eine Fuzzer-Toolchain, mit der eBPF-Fuzzing-Strategien geschrieben werden können. Eine Fuzzing-Strategie ist eine Möglichkeit, zufällige eBPF-Programme zu erzeugen und anschließend zu validieren, dass sie kein unerwartetes Verhalten aufweisen. Um den...

eBPF-hid_guard

eBPF-hidguard Vedi Perché questo è stato archiviato più in basso. Un monitor di sicurezza nello spazio kernel Linux per rilevare e bloccare attacchi di iniezione HID Rubber Ducky, O.MG Cable, emulatori di tastiera basati su ESP32 utilizzando eBPF HID-BPF structops. Cosa fa I dispositivi HID...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

CVE-2017-16995

Versione del kernel Linux 4.14 - 4.4 Ubuntu && Debian Descrizione Questa vulnerabilità risiede nella chiamata di sistema eBPF bpf2 del kernel Linux. Quando un utente fornisce un programma BPF malevolo, il modulo di verifica eBPF genera un errore di calcolo, causando un problema di lettura/scrittu...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

siper

Siper Escudo Siper é um firewall de lista negra IP de alto desempenho baseado em XDP, construído com Go e C eBPF. Ele permite descartar tráfego malicioso no estágio mais inicial possível da pilha de rede do Linux—no nível do driver de rede. Ao utilizar o XDP Express Data Path, o Siper processa...

sigwire

sigwire tail -f per i segnali. Ogni segnale lanciato da qualsiasi processo sulla macchina — chi lo ha inviato, chi lo ha ricevuto, quale segnale, come è stato lanciato kill2, il kernel, un timer POSIX, se il destinatario lo ha catturato e per quanto tempo il suo handler è stato eseguito, se ha...