一系列展示不良行为的 eBPF 程序,在 DEF CON 29 上展示
一系列恶意 eBPF 程序，利用 eBPF 在用户模式程序和内核之间读取和写入用户数据的能力。
由于此代码使用了 CO-RE，因此需要具有 BTF 类型信息的最新版本的 Linux。有关更多信息，请参阅 libbpf README 中的说明。例如，Ubuntu 需要 Ubuntu 20.10+。要构建它，需要以下依赖项：
root 权限启动每个程序。每个程序都有一个 --help 选项,其中包含必需的参数和示例。暂无开放 Issues，或尚未同步最近议题。