eBPFã§Dockerã®--passwordã§å…¥åŠ›ã—ãŸãƒ‘スワードを盗む | κeenã®Happy Hacκing Blogκeenã§ã™ã€‚以å‰ã®è¨˜äº‹ã®ç¶šãã§ã€ /proc を監視ã™ã‚‹ã®ã§ã¯ãªãeBPFã§å–å¾—ã—ã¦ã¿ã¾ã™ã€‚ã¤ã„ã§ã«Rustã®ã‚³ãƒ¼ãƒ‰ã‚’eBPFã§å‹•ã‹ã›ã‚‹ãƒ©ã‚¤ãƒ–ラリã®ayaも使ã£ã¦ã¿ã¾ã™ã€‚ 以å‰ã®è¨˜äº‹ã§ã¯ /proc 以下ã®ç›£è¦–をビジーループã§å›žã™ã¨ã„ã†åŠ›æŠ€ã§æ–°ã—ã作られãŸãƒ—ãƒã‚»ã‚¹ã‚’補足ã—ã¦ã„ã¾ã—ãŸã€‚ã“ã‚Œã ã¨CPU使用率ãŒä¸ŠãŒã£ã¦ç¾Žã—ãã‚ã‚Šã¾ã›ã‚“ã—ã€ä½•ã‚ˆã‚ŠåŽŸç†çš„ã«ã¯è¦‹é€ƒã—ã‚‚ã‚ã‚Šãˆã¦ã—ã¾ã„ã¾ã™ã€‚ãã“ã§ã‚«ãƒ¼ãƒãƒ«ã®æ©Ÿèƒ½ã‚’使ã£ã¦å…¨ã¦ã®ãƒ—ãƒã‚»ã‚¹ã®ä½œæˆã‚’監視ã—ã¦ä½ŽCPU使用率ã‹ã¤æ•æ‰çŽ‡100%ã®å®Ÿè£…を目指ã—ã¾ã™ã€‚ eBPFã¨ã¯ï¼Ÿ ãªã‚“ã‹Linuxカーãƒãƒ«ã§ãƒ¦ãƒ¼ã‚¶ã®æ›¸ã„ãŸã‚³ãƒ¼ãƒ‰å‹•ã‹ã›ã‚‹ã‚„ã¤ã§ã™ã€‚ç§ã¯èª¬æ˜Žã§ãã‚‹ã»ã©è©³ã—ããªã„ã®ã§é©å½“ã«ã‚°ã‚°ã£ã¦ä¸‹ã•ã„。 1ã¤ã‚„ã£ã‹ã„ãªç‚¹ã¨ã—ã¦ã€ç‹¬è‡ªã®ãƒã‚¤ãƒŠãƒªã‚’å‹•ã‹ã™ã®ã§ã‚«ãƒ¼ãƒãƒ«å†…ã§å‹•ã‹ã™ã‚³ãƒ¼ãƒ‰ã¯ã‚³ãƒ³ãƒ‘イラãŒeBPFã«å¯¾å¿œã—ãŸã‚‚ã®ã§ãªã„ã¨ã„ã‘ã¾ã›ã‚“。ã¾ãŸã€ã‚«ãƒ¼ãƒãƒ«å†…ã§å‹•ã‹ã™ã‚³ãƒ¼ãƒ‰ã‚’ユーザラン
Learn eBPF Tracing: Tutorial and Examples
https://blog.redsift.com/labs/ebpf-ingrained-in-rust/
eBPF関連用語メモ - Speaker Deck
PoC: compiling to eBPF from Rust · Unhandled Expression
eBPF入門 /eBPF-getting-started
The BSD Packet Filter
{{#tags}}- {{label}}
{{/tags}}