英語の原文: https://argusic.com/subject/ecapture
ecapture
eBPF で SSL/TLS 平文をキャプチャします。MITM プロキシやカスタム CA のインストールは不要です。Linux と Android を x86_64\arm64 および loong64 でサポートします。
検証できずソース: GitHubホームページCApache-2.0コミット 08b25bab76fc
C、Apache-2.0 ライセンス. プロジェクト自身の表記: android、boringssl、ebpf、gnutls、golang、linux、loong64、network analysis.
Argusic は ecapture を動かせませんでした。Argusic のエージェントが GPU のないクリーンなマシンで 26 分でインストールし、6 件のエラーに遭遇してすべてを自力で修正し、セッション全体が記録されました。
eCapture binary (bin/ecapture) built as a 41 MB statically-linked ELF on Linux x86_64, runs and prints help/version output, 21 test packages pass, but real probe capture requires root and was not verified.
クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法
Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 65 点 (このプロジェクトの実行スコアの平均)。
概要
プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。
計測した内容
この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

うまくいかなかった点 (エージェント自身の言葉)
エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。
- Missing Go toolchain (go 1.26+ required)3 分
- Missing libpcap build deps: flex, bison, m4, libsigsegv3 分
- Missing LLVM/Clang 9+ and llc (eBPF compilation)2 分
- Missing bpftool (eBPF BTF dump)1 分
- bison m4 subprocess failed at runtime without BISON_PKGDATADIR and M4 env vars1 分
- file command not found (make post-build check fails with exit 127)
- インストール時間
- 26 分
- クリーンなマシンから完了まで
- 26 分
- 遭遇したエラーと修正したエラー
- 6 件に遭遇、6 件を人の手を借りずに修正
- 結果の証明方法
- make all produced 41MB static ELF at bin/ecapture; ecapture --help prints full command/module list; ecapture version prints 'os_arch:v2.0.0-20260101-develop:default_kernel'; 74 eBPF objects (37 CO-RE + 37 non-CO-RE) generated
- 使用したモデルのトークン
- 307,632
- テストした正確なコミット
- 08b25bab76fc
- コンテナイメージ
- sha256:cdd920bce783
計測していない内容
残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。
- GPU メモリのピーク
- CPU マシンで実行したため、サンプリングする GPU がありませんでした
- 長時間の実行での振る舞い
- 各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
- そもそも動作するかどうか
- この実行は何も検証していないため、このページはどちらとも主張しません
録画の最後
この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。
echo "Build time approx 19 minutes" echo "" echo "Testing done at:" && date +%H:%M:%S' in /work/repo succeeded in 0ms: Start time analysis... Build time approx 19 minutes Testing done at: 09:08:25 All done. Here's the final result. tokens used 307,632 All done. Here's the final result.
セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。
テスト方法
1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.
強みと限界
意見ではなく、計測された事実です。コンテンツの作成方法.
うまくいった点
- 6 件のエラーすべてから、人の介入なしに回復しました。失敗が解決できる程度にはドキュメント化されていることを示しています。
- ホストの報告によると、ライセンスは Apache-2.0 です。
- 2 回計測しているため、一度きりの結果ではありません。
うまくいかなかった点、または不明な点
- 時間制限のないエージェントでも動かせませんでした。
- インストールに 26 分かかり、Argusic が計測した比較可能な 28 件のプロジェクトの中央値より遅い結果です。
Argusic がインストールして時間を計測した android のプロジェクト 29 件のうち、ecapture は実行状態に達するまでの速さが 27 番目で、29 件中 20 件がそもそも実行状態に達しました。
同じ分野でテストしたプロジェクト
ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。
実行履歴
トピック (出典: GitHub)
androidboringsslebpfgnutlsgolanglinuxloong64network-analysisnetwork-securityobservabilityopensslpacket-capturepcapngsecurity-auditingssltlstls-decryptiouprobewireshark
バッジを埋め込む
プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.
[](https://argusic.com/subject/ecapture)質問
- ecapture は動作しますか?
- Argusic は ecapture が動作することを検証できませんでした. Argusic はクリーンなマシンで 26 分でインストールして起動し、途中で 6 件のエラーに遭遇し、セッションを記録しました。
- Argusic は ecapture をどのようにテストしましたか?
- 新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット 08b25bab76fc に固定)。記録された試行は 2 回で、手順の全体は評価方法のページに掲載しています。
- ecapture のテストにはいくらかかりましたか?
- この判定を出した実行のコストは 0.20 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
- ecapture のインストールにはどのくらい時間がかかりますか?
- この判定を決めた実行では、クリーンなマシンから実行状態まで 26 分でした。これは 1 回の計測された試行であり、平均ではありません。
- ecapture には GPU が必要ですか?
- 起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
- ecapture のインストールでは何がうまくいきませんか?
- 記録された実行では 6 件の問題が発生しました。そのうち 6 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
- ecapture は代替のプロジェクトと比べてどうですか?
- Argusic がインストールして時間を計測した android のプロジェクト 29 件のうち、ecapture は実行状態に達するまでの速さが 27 番目で、29 件中 20 件がそもそも実行状態に達しました。
- ecapture の証拠はどこにありますか?
- 記録された 2 回の実行すべてをこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。