2025年5月14日

Stratoshark使用wireshark分析系统调用以及日志

摘要： Stratoshark 是一个可以方便进行系统调用查看的工具（基于了wireshark），目前包含了windows 以及mac 的安装包 参考架构 可以看到使用了kernel 以及ebpf 说明 官方提供了一些示例以及使用方法，目前体验上可以有与wireshark 类似的操作，还是停不错的，值得尝试 阅读全文

posted @ 2025-05-14 08:00 荣锋亮 阅读(371) 评论(0) 推荐(0)

导航