ADR на базе eBPF: Защита в реальном времени
Разбор применения eBPF для защиты приложений от атак через мониторинг и анализ системных вызовов.
Посты
Как запустить код в пространстве ядра? eBPF!
Как запускать изолированные программы в ядре Linux без изменения исходного кода ядра или загрузки модуля ядра.
DoxPit HTB
Пошаговое прохождение HTB DoxPit.
