Tracee
tracee源码初探（二）TCP处理流程
handleEvents(ctx)， processNetCaptureEvents(若开启Capture.Net)协程一直常驻，并等待netCapChannel消息通知. 当有事件传过来时, 程序先看该事件是否需要处理，也就是说tracee是上报所有事件的，然后过滤来处理事件。在tracee.go ......
深入浅出 eBPF 安全项目 Tracee
https://www.ebpf.top/post/tracee_intro/ 1. Tracee 介绍 1.1 Tracee 介绍 Tracee 是一个用 于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。T ......