azazel

Azazel Un traceur de sécurité léger basé sur eBPF, spécialement conçu pour les sandboxes d'analyse de malwares. Déposez un échantillon dans un conteneur isolé, et Azazel capture chaque appel système, accès fichier, connexion réseau et comportement suspect, puis vous livre un flux JSON clair de to...

ebpfmon

ebpfmon ebpfmon est un outil de surveillance des programmes eBPF. Il est conçu pour être utilisé avec bpftool du noyau Linux. ebpfmon est une application TUI interface utilisateur en terminal écrite en Go qui permet une surveillance en temps réel des programmes eBPF. Installation eBPFmon peut êtr...

siper

Siper Bouclier Siper est un pare-feu de liste noire IP haute performance basé sur XDP, construit avec Go et C eBPF. Il vous permet de supprimer le trafic malveillant au stade le plus précoce possible de la pile réseau Linux — au niveau du pilote réseau. En exploitant XDP Express Data Path, Siper...

snoop

snoop Un traceur d'appels système pour Linux, construit sur eBPF. Comme strace, mais avec une TUI en direct, des filtres intelligents et un décodage d'arguments que vous pouvez réellement lire. $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD,...

linnix

Linnix Trouvez quel processus nuit à vos SLOs — pas seulement qui utilise le CPU, mais qui cause des ralentissements. Le Problème top montre 80% de CPU. Prometheus montre une latence élevée. Mais quel pod ralentit réellement votre service de paiement ? Linnix utilise eBPF + PSI Pressure Stall...

guardd

Guardd Détection comportementale des anomalies pour Linux, propulsée par eBPF et l'apprentissage automatique. Guardd apprend le comportement normal d'un hôte Linux et signale les activités qui s'écartent de cette référence. Les capteurs du noyau collectent les exécutions de processus et les...

rootkit-detection-ebpf-time-trace

Обнаружение руткитов с помощью трассировки времени eBPF Этот репозиторий содержит код для сбора временных измерений функций ядра, которые манипулируются руткитами при сокрытии файлов, а также метод полуконтролируемого обнаружения, анализирующий сдвиги времени выполнения функций ядра. Данная...

sigwire

sigwire tail -f pour les signaux. Chaque signal que tout processus sur la machine lève — qui l'a envoyé, qui l'a reçu, quel signal, comment il a été levé kill2, le noyau, un timer POSIX, si la cible l'a intercepté et combien de temps son gestionnaire a tourné, s'il a arraché un appel système bloq...

netfence

Netfence Comme Envoy xDS, mais pour les filtres eBPF. Netfence s'exécute en tant que démon sur vos hôtes de VM/containers et injecte automatiquement des programmes de filtrage eBPF dans les cgroups et les interfaces réseau, avec un serveur DNS intégré qui résout les domaines autorisés et remplit ...

gobee

gobee Écrivez vos programmes BPF en Go, pas en C. gobee transpile un sous-ensemble strict de Go en C BPF, génère des bindings Go typés pour le côté espace utilisateur, et vérifie les charges par rapport au noyau en cours d'exécution. L'écosystème Go dispose d'outils solides pour l'espace...

owLSM

🛡️ owLSM aspire à devenir la référence en matière de prévention et de détection pour Linux 🛡️ owLSM est un agent eBPF LSM qui implémente un moteur de règles Sigma avec état, axé sur la prévention. Qu'est-ce que le projet : owLSM se concentre sur trois aspects principaux : 1 Des capacités de...

logira

logira Audit d'exécution au niveau OS pour l'automatisation imprévisible. logira est une CLI Linux en observation uniquement qui enregistre les événements d'exécution exec, file et net via eBPF. Elle permet de voir ce qui s'est réellement passé lors des exécutions d'agents IA et d'autres formes...

buzzer

Buzzer — инструментарий для фаззинга eBPF Buzzer — это инструментарий для фаззинга, который позволяет писать стратегии фаззинга eBPF. Стратегия фаззинга — это способ генерации случайных eBPF-программ и последующей проверки того, что они не демонстрируют неожиданного поведения. Чтобы запустить...

kube-knark

Projet Kube-Knark Tracez votre runtime Kubernetes !! Kube-Knark est un traceur open-source qui utilise les technologies pcap et ebpf pour effectuer un traçage runtime sur un cluster Kubernetes déployé. Il trace l'exécution de l'API Kubernetes et les changements de permissions des fichiers de...

mcpguard-dynamic

MCPGuard-Dynamic Sandboxing au niveau du noyau pour les appels d'outils d'agents LLM via le Model Context Protocol MCP. MCPGuard se place comme un proxy transparent entre un client MCP l'agent / exécuteur et un sous-processus serveur MCP, appliquant trois couches de défense à chaque invocation...

vc5

VC5 Этот README в настоящее время обновляется с учётом последних изменений – некоторая информация может не соответствовать текущей кодовой базе. Эта итерация кода ещё не готова к бою – используйте релиз v0.2 для production. Горизонтально масштабируемый L4-балансировщик нагрузки с прямым ответом...

jailer

Jailer - обязательный контроль доступа на основе eBPF Предупреждение : Этот проект находится в активной разработке и НЕ готов к использованию в production. API, форматы политик и поведение могут меняться без уведомления. Используйте только для тестирования и экспериментов. Благодарности Примечани...

Singularity

Singularity - Rootkit furtif pour noyau Linux « Allons-nous donner un peu de travail aux experts médico-légaux ? » Ce projet a été inspiré par une femme très spéciale pour moi : Mocinha Singularity est un puissant rootkit modulaire pour noyau Linux LKM conçu pour les noyaux modernes 6.x. Il offre...

tarian

Tarian Protégez vos applications exécutées sur Kubernetes contre les attaques malveillantes en pré-enregistrant vos processus de confiance et les signatures de fichiers de confiance. Tarian détectera les processus inconnus et les modifications des fichiers enregistrés, puis enverra des alertes et...

Furtex

Furtex Kit de recherche en post-exploitation et évasion pour Linux, construit autour d'iouring et d'eBPF. Pas de liburing, pas de frameworks, des appels système bruts partout. Plus d'outils bientôt. Les PRs sont les bienvenus. 🇧🇷 Rejoignez les Rootkit Researchers https://discord.gg/66N5ZQppU7 Pour...