ehids-agent

English | 中文介绍 eHIDS の紹介 eBPF カーネル技術で実装された HIDS デモ。 警告 これは eBPF ベースのデモにすぎません。代わりに Tetragon / Tracee / falco を使用してください。 実装と機能： 1. TCP ネットワークデータキャプチャ 2. UDP ネットワークデータキャプチャ 3. uprobe モードでの DNS 情報キャプチャ 4. プロセスデータキャプチャ 5. uprobe 方式による JAVA RASP コマンド実行シナリオのイベントキャプチャ 6. Go フレームワークによる eBPF...