工具
标签
同类项目
oryx2.6k基于eBPF 的 Linux 网络 流量 嗅探 TUI， 实时 查看 和 可视化 TCP/UDP/SCTP 等 流量， 提供 统计、 指标 浏览 与 防火墙 功能。 
go-tc535纯Go实现 的 Linux 流量 控制库， 通过 netlink 接口 读 写队 列 规则、 分类器 与 过滤器。 
tetragon5.1kTetragon 是 Cilium 推出 的 基于 eBPF 的 安全 可 观测 与 运行 时 防护 组件， 可实时 捕 获 进程、 系统 调用 和 网络 / 文件 访问 事件， 并 按 Kubernetes 工作 负载 配置 检测 策略。 
kyanos5.1k基于eBPF 的 网络 问题 分析 工具， 可捕 获 请 求响应 并 可视化 内 核耗 时， 一 条命 令定 位 慢 请 求 原因。 
tracee4.7kTracee 是 Aqua Security 开源 的 Linux 运行 时 安全 与 取证 工具， 基于 eBPF 采集 系统 事件 并 检测 可 疑 行为， 支持 Docker 与 Kubernetes 部署， 用于 运行 时威胁 检测。 
bpftop2.7k类似 top 的 eBPF 程序实时 监控 工具： 显示 各 eBPF 程序 的 运行 时间、 每 秒 事 件 数 与 预计 CPU 占用， 并 提供 时间 序列 图表， 仅 在 使用 时 开启 统计。