使用 eBPF 捕获不带 CA 证书的 SSL/TLS 明文。支持在 Linux/Android 内核中用于 amd64/arm64。
使用 eBPF 捕获不带 CA 证书的 SSL/TLS 明文。支持在 Linux/Android 内核中用于 amd64/arm64。
汉字 | 英文
⚠️ 安全注意事项：
--privileged=true会授予完全的主机访问权限。在生产环境中使用时，请考虑使用特定的权限。请参阅 最低权限指南。
bpf_probe_read_user 的返回值被丢弃，标记的指针会静默地产生全零数据
在 Android 上的静态链接的 OpenSSL 库始终按 BoringSSL 处理，选中错误的偏移文件而不报错
[错误] TLS 1.3 NSS 密钥日志中有大量的 0000 填充,这是由 ecapture 2.6.0 从 libssl.so.3.0.12 中钩取的。
这种技术是否可以通过分析 app 自带的 .so 网络请求库来实现?
eCapture 的 eBPF 对象在不同内核之间的兼容性矩阵 - 是否可作为 CI 通道使用?
[错误] 在 KeyFile 和 Pcap 模式下无法正确获取 Client Secret 解密 TLS 数据
eCapture 1.52 版是否进行了基础性能和压力测试？
在 v2 中,如果不使用 tcpdump,如何尽量避免发生 pcap 数据丢失?
在 ubuntu 24.04 上无法捕获 chrome/firefox 浏览器的任何流量。
功能请求: 添加 libnnzsrv.so (Oracle) TLS 主密钥提取支持