https://x7peeps.com/tags/eBPF/index.htmlHugozh-CNThu, 09 Jul 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/eBPF%E6%94%BB%E5%87%BB%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlThu, 09 Jul 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/eBPF%E6%94%BB%E5%87%BB%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html系统剖析eBPF技术在攻击者手中的武器化应用，涵盖eBPF Rootkit内核驻留、BPF Maps数据窃取、Tracepoint与kprobe隐蔽监控、网络流量过滤与C2隐蔽隧道、进程与文件隐藏技术，结合Cilium/Tetragon/Falco等云原生eBPF安全工具的检测能力，通过内核级攻击案例还原完整攻击链并提供自动化检测脚本