qpoint-io/qtap

🔍 Qtap — Bắt lư lượng trước mã hoá TLS/SSL bằng eBPF

Qtap bắt lư lượng trước khi mã hoá TLS/SSL, cung cấp ngữ cảnh đầy đủ từ quy trình/containers/host.

Qtap là một eBPF agent bắt lư lượng qua Linux kernel bằng cách gắn vào hàm TLS/SSL. Dữ liệu bị bắt trước và sau quá trình mã hoá, sau đó gửi tới plugin linh hoạt kèm ngữ cảnh đầy đủ: quy trình, container, host, người dùng, giao thức. Qtap cho phép theo dõi lư lượng egress mà không cần sửa app, lắp proxy, hay quản lý chứng chỉ.

✨ Điểm nổi bật

• Bắt trước mã hoá TLS/SSL: Can thiệp dữ liệu trước và sau khi mã hoá để phân tích nội dung.
• Ngữ cảnh đầy đủ: Cung cấp thông tin quy trình, container, host, người dùng, giao thức.
• Không can thiệp app: Hoạt động out-of-band, không thêm latency hay ảnh hưởng hiệu năng.
• DevTools tích hợp: Giao diện Chrome DevTools-like để theo dõi HTTP, kết nối, quy trình trên một node Linux.
• Plugin linh hoạt: Hỗ trợ kết nối pipeline observability hiện có hoặc xây dựng giải pháp tùy chỉnh.
• Cài đặt nhanh: Hỗ trợ chạy thử demo mode hoặc cài đặt agent ngay từ cửa sổ lệnh.

💡 Vì sao đáng chú ý

Qtap khác biệt so với cách bắt lư lượng thông thường bằng việc không cần proxy hay mã hoá ngược. Bằng eBPF, nó can thiệp trực tiếp hàm TLS/SSL trong kernel, giữ nguyên dữ liệu gốc mà không động tới app. Phù hợp cho security auditing, debug network, dev API, và khám phá hệ thống legacy.

#eBPF #Qtap #NetworkObservability #TLSCapture #DevTools #TiniX