还在忍受 eCapture 的 CLI 刷屏和手动 grep 吗？eCaptureQ 专为 eCapture 老用户打造，为您 1.5万星标的抓包引擎配上现代化图形驾驶舱！它将杂乱的日志变为清晰的请求列表，提供强大的搜索与排序功能。更有王牌远程模式，让您在本地电脑上就能优雅分析服务器流量。告别手忙脚乱，让抓包分析体验彻底起飞！
eBPF
eCapture开源项目三周年， v1.0.0 稳定版发布
eCapture v1.0.0 是一款功能强大、技术先进的网络工具，凭借其多协议支持、智能数据捕获、跨平台兼容性和高性能，成为开发者和安全研究人员的得力助手。通过三年的不断开发和优化，eCapture 在网络调试和安全分析领域树立了良好的口碑。
eCapture v0.9.0支持IPv6、GnuTLS密钥捕获、Zsh审计，国内CDN上线
支持Docker镜像拉取，添加对 OpenSSL 3.4.0 的支持，支持 gnutls 的 keylog 和 pcap 模式，允许捕获 IPv6 数据包，拆分日志记录器；修复了多个系统和功能的关键错误，包括在 Ubuntu 24.04 上的初始化脚本问题和 arm64 版本的兼容性问题；更新了日志记录器，优化了构建过程，添加了新的工作流和文档更新。
详解：L4LB四层负载均衡IP伪造漏洞
去年报告过IP源地址伪造漏洞，到今天快过去一年了，到底是如何实现的？跟阿里的安全专家 pyn3rd 发现的是同一个漏洞吗？有人说简单的HTTP的Header追加伪造？有人说是修改返回包内容，本地欺骗？有人说这是装神弄鬼，炒冷饭？ 今天就来聊下吧。
eBPF在Golang中的应用介绍
很多时候，在开发软件时，都是在操作系统的安全范围内进行操作，我们不知道网络接口如何黑醋栗IP数据包，也不知道文件系统如何处理这些inode。本文用Golang语言以及eBPF技术，演示了对内核行为进行监控的实现，希望对你有帮助。
eCapture v0.8.0：CO-RE、非CO-RE二合一，交叉编译amd64、arm64双版本
使用eBPF技术实现的软件，总会分不清CO-RE（一次编译，到处运行），在选择CORE、非CORE版本而烦恼吗？这下你不用纠结了，eCapture 0.8.0起，会自动选择CORE版本。不论内核是否支持CORE，eCapture都可以兼容。
ecapture v0.7.4发布，支持Pcap FIlter包过滤语法
eCapture v0.7.4版本发布支持Pcap Filter Syntax，你可以像tcpdump一样使用pcap filter表达式来过滤网络包。在tls或gotls模块中，当运行模式参数-m为pcap时，在命令行最后的参数中设定。
eCapture v0.7.3新版性能提升10倍，支持OpenSSL 3.2
击败 eBPF Uprobe 监控
这篇文章介绍了一种可以用于监控用户空间程序的 eBPF 程序。它首先向您介绍了 eBPF 和 uprobes，然后探讨了我们在 uprobes 中发现的缺陷，演示了绕过eBPF uprobe监控的方法。