- 博客(4)
- 收藏
- 关注
RSS订阅原创 谛听（Diting）开发W7：检出率从 27% 到 100%，规则包从 19 条扩到 27 条
谛听（Diting）第七周。上周的结尾很难看：全量回归检出率 22.7%，根因是规则加载器把一个 CIS 定义文件当规则吃掉、引擎静默降级为空。这周第一件事就是还债。
2026-10-18 12:01:46
200
原创 谛听（Diting）开发W6：照着 MITRE ATT&CK 的攻击手法，一口气铺到了 19 条
谛听（Diting）W6。先说两件杂事：项目改名叫谛听了；许可证从 BSL 换成了 Apache 2.0。谛听是一个基于 eBPF 的开源主机安全探针（Apache 2.0），目标场景是云主机和 AI 集群的运行时安全。许可证这事多说两句。之前写的是"公司拿去生产环境用要购买商业许可"。一个主机安全工具，最大的价值就是被别人真的装到服务器上跑起来。设一道付费门槛，等于把最想服务的人挡在门外。单人项目现阶段缺的根本不是许可费，是真实用户和他们的反馈。
2026-10-15 11:49:42
301
原创 谛听（Diting）开发W5：给我的安全探针装上“AI 的眼睛“
谛听是一个基于 eBPF 的开源主机安全探针（Apache 2.0），目标场景是云主机和 AI 集群的运行时安全。这是开发的第五周。前四周解决的是"看得见、告得出"，这一周解决的是"看得见 AI、告得不烦人"。
2026-10-09 18:23:56
206
原创 嵌入式安全利器：Smack简介
Smack没有类似selinux或apparmor一样的配置文件，在启动后自动加载配置。Smack通过对每个文件、进程打标签，基于标签进行规则的制定。如针对txt文件添加标签A，然后对cat 命令添加标签B。将下面代码编译为可执行文件，编译命令为gcc -o readfile read.c。# 2. 根据C写一个可执行程序readfile，读取secret.txt。上面命令表示WebApp 标签的主题可以对DB标签的客体制作rw操作。任意短字符串，如 Web、DB、Secret，打在进程/文件/套接字上。
2026-07-10 11:00:02
366
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人