基于eBPF技术实现TLS加密的明文捕获

基于ebpf技术实现tls加密的明文捕获,无需ca证书
ecapture支持tls、bash、mysqld、postgres等模块的信息提取与捕获
支持linux系统内核4.15以上版本,支持android系统内核5.4以上版本
不支持windows、macos系统
ecapture工作原理和系统架构
https://ecapture.cc/zh/guide/how-it-works.html  
ebpf hook uprobe实现的各种用户态进程的数据捕获,无需改动原程序
(1).ssl/https数据导出功能,针对https的数据包抓取,不需要导入ca证书。
(2).bash的命令捕获,hids的bash命令监控解决方案。
(3).mysql query等数据库的数据库审计解决方案。
https://ecapture.cc/zh/guide/introduction.htmlhttps://ecapture.cc/zh/guide/how-it-works.htmlhttps://ecapture.cc/zh/examples/android.htmlhttps://ecapture.cc/zh/examples/docker.htmlhttps://ecapture.cc/zh/examples/index.html  
ubuntu20.04 arm64环境
ubuntu20.04.2.0环境的安装与配置过程 ubuntu环境python3版本的更新升级使用方法 ubuntu安装配置切换python3版本的解决方法
https://ubuntu.com/#downloadhttps://ubuntu.pkgs.org/20.04/ubuntu-updates-multiverse-arm64/查看linux内核版本cat /proc/versionuname -runame -a
配置ecapture源码编译环境
mkdir ~/env && cd ~/envwget https://dl.google.com/go/go1.17.13.linux-amd64.tar.gztar xvf go1.17.13.linux-amd64.tar.gz或wget https://golang.google.cn/dl/go1.18.linux-arm64.tar.gztar xvf go1.18.linux-arm64.tar.gzvim ~/.bashrcsource ~/.bashrc
sudo apt-get install --yes wget git golang build-essential pkgconf libelf-dev llvm-12 clang-12 linux-tools-generic linux-tools-commonwget https://golang.google.cn/dl/go1.18.linux-arm64.tar.gzsudo rm -rf /usr/local/go && sudo tar -c /usr/local -xzf go1.18.linux-arm64.tar.gz
for tool in clang llc llvm-stripdosudo rm -f /usr/bin/$toolsudo ln -s /usr/bin/$tool-12 /usr/bin/$tooldone
vim ~/.bashrcsource ~/.bashrc
git clone https://github.com/ehids/ecapture.git
bpftool安装
sudo apt install linux-tools-5.15.0-53-genericsudo apt install linux-tools-generic  
ecapture源码的编译方法
cd ecapturemake
(1).编译支持core版本的二进制程序
android=1 make
(2).编译仅支持当前内核版本的二进制程序
android=1 make nocore
adb push ecapture /data/local/tmp/adb rootadb remountadb shellcd /data/local/tmpchmod 777 ecapture./ecapture tls


一加5首发真机谍照:给你无数个不买iPhone7plus的理由
为什么超高清显示市场如此火爆?
买了华为P10、华为mate9、荣耀8这三款手机的人,可以五年不用换手机这是真的吗?
浅谈无线应用协议(WAP)的概念及其应用
汉王科技携手合作伙伴进一步推动人工智能技术在多领域的产品落地
基于eBPF技术实现TLS加密的明文捕获
开关损耗测量中的注意问题与影响因素解析
缺乏互通标准和安全是IIoT两大问题
互联网大脑的人文侧面
意法半导体做了什么让物联网变得更简单
通过制造插入焊接掩模的技术介绍
OPPO R17和R17 Pro的新年版即将发布搭载骁龙670支持VOOC快充
民用建筑照明设计标准
集成电路设计厂商中颖电子最新消息 启动股票激励计划
无线联网门锁的五大优势分别是怎样的
把罗永浩吹的牛整理了一下,坐等515那天
浅谈PCB开关电源的工作原理
Micronas公司推出新的嵌入式电机控制器HVC 4420F
基于电压并联的线性稳压器的应用解决方案
机器学习技术和FPGA的联系