eCapture环境搭建编译|Android https明文抓包

基于eBPF技术实现TLS加密的明文捕获，无需CA证书

eCapture支持tls、bash、mysqld、postgres等模块的信息提取与捕获

支持Linux系统内核4.15以上版本，支持Android系统内核5.4以上版本

不支持Windows、macOS系统

eCapture工作原理和系统架构

https://ecapture.cc/zh/guide/how-it-works.html

eBPF HOOK uprobe实现的各种用户态进程的数据捕获，无需改动原程序

(1).SSL/HTTPS数据导出功能，针对HTTPS的数据包抓取，不需要导入CA证书。

(2).bash的命令捕获，HIDS的bash命令监控解决方案。

(3).mysql query等数据库的数据库审计解决方案。

https://ecapture.cc/zh/guide/introduction.htmlhttps://ecapture.cc/zh/guide/how-it-works.htmlhttps://ecapture.cc/zh/examples/android.htmlhttps://ecapture.cc/zh/examples/docker.htmlhttps://ecapture.cc/zh/examples/index.html

Ubuntu20.04 arm64环境