#SSL/TLS捕获

eCapture是一个基于eBPF技术的网络安全分析工具，能够在无需CA证书的情况下捕获SSL/TLS加密通信内容。该工具支持OpenSSL、GnuTLS等多种加密库，并提供Bash命令和数据库查询审计功能。eCapture主要用于Linux和Android系统，具有pcap、keylog和文本输出等多种捕获模式，为网络安全分析和系统审计提供便利。