0xmfbk/ebpf-container-escape-framework

Audit only eBPF EDR for Linux 5.15+ LTS: 14 kernel hooks, 15 actions (13 MITRE techniques), process lineage, SIEM export, K8s/Docker ready.

语言：C · GitHub 星标：9 · Fork：1

话题：audit · bpf · cilium · container-security · docker · ebpf · edr · golang

在 GitHub 上查看原仓库