最新评论
-
CFC4N
使用eBPF LSM热修复Linux内核漏洞
补齐了。
-
hellsun
使用eBPF LSM热修复Linux内核漏洞
缺少了BPF_PROG部分代码，看起来有点懵。
-
ddd
关于我
ddddd
-
钟鼎山林都是梦
新型eBPF后门boopkit的原理分析与演示
感谢感谢，已经解决了，获益匪浅
-
CFC4N
新型eBPF后门boopkit的原理分析与演示
当时的issue： https://github.com/kris-nova/boopkit/iss…
-
CFC4N
新型eBPF后门boopkit的原理分析与演示
libbpf版本不对，遇到过，仔细看文章吧。
-
钟鼎山林都是梦
新型eBPF后门boopkit的原理分析与演示
您好，首先感谢您的分享和细致的分析。我是安全技术爱好者，看了您的文章很感兴趣。但是复现boopkit…
-
yaxiaomu
eCapture的几个好消息，支持Android…
世间自有公道，付出总有回报，说到不如做到，要做就做最好，步步高~
-
CFC4N
eCapture：无需CA证书抓https网络明文通讯
开发中，近期会释出。 预计6月下旬
-
Gopher
eCapture：无需CA证书抓https网络明文通讯
请问安卓项目如何嵌入使用
-
CFC4N
Tetragon进程阻断原理
评论很客观，从技术上来看，确实都是相对的，不可能所有漏洞都阻断。 站在厂商角度，商业化产品美化描述很…
-
winger
Tetragon进程阻断原理
感谢分享，学习了。其实能不能阻断，是相对的。可能卖的时候得说的扩张点，但是实际技术研究时候要朴实很多…
-
CFC4N
eCapture：无需CA证书抓https网络明文通讯
详细的软件、系统版本是什么？ 可以到github上提个issue
-
Rowan
eCapture：无需CA证书抓https网络明文通讯
root@bpf1:~# docker run --name=cc -td --privileged…
-
CFC4N
内核态eBPF程序实现容器逃逸与隐藏账号rootkit
抱歉，代码过于危险，不便公开。核心目的是做安全建设。
-
bamboox
内核态eBPF程序实现容器逃逸与隐藏账号rootkit
container_escapes_kern.c 能贴一下么
-
dumb
etcd clientv3的lease keepalive租约频繁续期bug 排查小记
大佬，请教一下，文中提到的官方修复其实并没有修复下面这个问题吧？ > etcd leader …
-
小白
保障IDC安全：分布式HIDS集群架构设计
懂了，谢谢。 也就是ES相当于ODS，这里的hive类似于DWD的角色
-
CFC4N
保障IDC安全：分布式HIDS集群架构设计
1，你理解的是对的。 2，是无法防止丢失，但能做到丢失的感知，促进中间链路提升服务质量。
-
小白
保障IDC安全：分布式HIDS集群架构设计
1. storm到ES是业务上经过分析后到数据报表，写入到ES。比如主机上进程异常，命中模型后的威胁…
RSS 订阅
最新文章
最新评论
jeffrey
支持抓取emqx的tls报文么？
w3b5h3ll
不抛弃，不放弃
Zz
可以认为是代理功能吗？最近也在调研这个功能。大鹅项目好像是有类似的逻辑，dns配置 fallback 默认走代理。《ht
CFC4N
参考： https://github.com/gojue/ecapture/discussions/308
Wayne
你好，安卓上想使用eCapture,需要linux内额版本>=5.5 ,目前手上设备只有pixel 5 ,看官方的