suricata研究

eCapture 介绍 (https://github.com/gojue/ecapture) 原理分析 ebpf uprobe 核心原理是利用ebpf uprobe技术 hook 到 SSL_rea

suricata在af_xdp模式下挂载的是哪个ebpf程序 编译suricata添加af_xdp的支持 编译 运行af-xdp模式 启动 ./src/suricata -c suricata.yam