eCapture(旁观者)开源三周年，正式发布v1.0.0稳定版——基于eBPF的高级网络工具

eCapture 的中文名字为 旁观者 ，即「 当局者迷，旁观者清 」，与其本身功能旁路、观察契合，且发音与英文有相似之处。

eCapture 使用 eBPFUprobe/Traffic Control 技术，实现各种用户空间 / 内核空间的数据捕获，无需改动原程序。主要功能包括： 捕获 OpenSSL、GnuTLS 的密钥、明文通讯，支持 HTTP/3 QUIC、IPv6、TLS 1.3 等。

v1.0.0 版本更新内容如下：

• 新增功能

• 支持 Docker 镜像，简化部署和使用。

• 新增对 OpenSSL 3.4.0 和 GnuTLS 的密钥捕获支持。

• 支持 IPv6 数据包捕获，扩展网络协议支持。

• 增加 Zsh 命令审计功能，提升安全监控能力。

• 关键修复

• 修复 Ubuntu 24.04 系统上初始化脚本的兼容性问题。

• 解决 ARM64 版本无法正常工作的问题。

• 优化构建过程，提升整体稳定性和性能。

详情查看
https://github.com/gojue/ecapture/releases/tag/v1.0.0