工具
标签
同类项目
pwru3.8k基于eBPF 的 Linux 内核 网络 包追 踪 工具， 可 精细 inspecting 数 据 包走 向， 快速 调试 网络 连通 问题。 
go-tc535纯Go实现 的 Linux 流量 控制库， 通过 netlink 接口 读 写队 列 规则、 分类器 与 过滤器。 - tetragon5.1kTetragon
是 Cilium 推出 的 基于 eBPF 的 安全 可 观测 与 运行 时 防护 组件， 可实时 捕 获 进程、 系统 调用 和 网络 / 文件 访问 事件， 并 按 Kubernetes 工作 负载 配置 检测 策略。 
tracee4.7kTracee 是 Aqua Security 开源 的 Linux 运行 时 安全 与 取证 工具， 基于 eBPF 采集 系统 事件 并 检测 可 疑 行为， 支持 Docker 与 Kubernetes 部署， 用于 运行 时威胁 检测。 
tproxy3.7k用于代理 并 分析 TCP 连接 的 命令 行 工具， 可监控 gRPC、 MySQL 等 连接 并 显示 重传率 与 RTT。 
tcpdump3.3k经典命令行 网络 抓包 与 分析 工具， 基于 libpcap 捕 获 网络 流量， 并 按 协议 解析 显示 数 据 包内容， 用于 排障 与 安全 分析。