Bản gốc tiếng Anh: https://argusic.com/subject/ecapture
ecapture
Bắt plaintext SSL/TLS bằng eBPF, không cần MITM proxy hoặc cài đặt CA tùy chỉnh. Hỗ trợ Linux và Android trên x86_64\arm64 và loong64.
Không kiểm chứng đượcnguồn: GitHubtrang chủ dự ánCApache-2.0commit 08b25bab76fc
C, giấy phép Apache-2.0. Dự án tự gắn nhãn: android, boringssl, ebpf, gnutls, golang, linux, loong64 và network analysis.
Argusic không làm cho ecapture chạy được. Trên một máy sạch không có GPU, một agent của Argusic đã cài đặt nó trong 26 phút, gặp 6 lỗi và tự sửa hết mà không cần trợ giúp, và toàn bộ phiên làm việc được ghi lại.
eCapture binary (bin/ecapture) built as a 41 MB statically-linked ELF on Linux x86_64, runs and prints help/version output, 21 test packages pass, but real probe capture requires root and was not verified.
Kết quả agent đạt được trên máy sạch, bằng chính lời của nó. Cách đo
Argusic đo trên một máy mới mỗi lần. Mỗi con số đều link tới bằng chứng của nó. Điểm Argusic 65 trên 100 (trung bình điểm các lần chạy của dự án này).
Tóm tắt
Dữ liệu dự án lấy từ GitHub, có link ở đầu trang, cập nhật . Dữ liệu test của Argusic (CC BY 4.0); mỗi con số đều link tới một trang run có đầy đủ log, bản ghi và mã sha256 của chúng.
Những gì đã đo
Lấy từ lần chạy quyết định kết luận này. Mỗi dòng là một giá trị được ghi lại, không phải ước tính.

Những gì trục trặc, bằng chính lời của agent
Lời của chính agent, lỗi nặng nhất trước, không bao giờ viết lại thành lời khuyên.
- Missing Go toolchain (go 1.26+ required)3 phút
- Missing libpcap build deps: flex, bison, m4, libsigsegv3 phút
- Missing LLVM/Clang 9+ and llc (eBPF compilation)2 phút
- Missing bpftool (eBPF BTF dump)1 phút
- bison m4 subprocess failed at runtime without BISON_PKGDATADIR and M4 env vars1 phút
- file command not found (make post-build check fails with exit 127)
- Thời gian cài đặt
- 26 phút
- Từ máy sạch đến khi xong
- 26 phút
- Lỗi gặp và đã sửa
- gặp 6, tự sửa 6 mà không cần người giúp
- Cách chứng minh kết quả
- make all produced 41MB static ELF at bin/ecapture; ecapture --help prints full command/module list; ecapture version prints 'os_arch:v2.0.0-20260101-develop:default_kernel'; 74 eBPF objects (37 CO-RE + 37 non-CO-RE) generated
- Số token model đã dùng
- 307.632
- Commit chính xác đã test
- 08b25bab76fc
- Container image
- sha256:cdd920bce783
Những gì chưa đo
Nửa còn lại, để bạn thấy rõ bằng chứng này đi xa tới đâu. Chỗ trống được ghi là chỗ trống và không bao giờ được lấp vào.
- Bộ nhớ GPU cao nhất
- lần này chạy trên máy CPU, nên không có GPU để đo
- Hoạt động khi chạy lâu
- mỗi lần thử dùng cấu hình nhỏ nhất có trong tài liệu và một khoảng thời gian cố định, nên đây là đo xem nó có chạy hay không, không đo nó chịu tải ra sao
- Nó có hoạt động hay không
- lần chạy này không kiểm chứng gì, nên trang này không khẳng định điều gì cả
Đoạn cuối của bản ghi
Những dòng cuối của phiên terminal đã quyết định kết luận này, đúng như khi được ghi lại.
echo "Build time approx 19 minutes" echo "" echo "Testing done at:" && date +%H:%M:%S' in /work/repo succeeded in 0ms: Start time analysis... Build time approx 19 minutes Testing done at: 09:08:25 All done. Here's the final result. tokens used 307,632 All done. Here's the final result.
Xem lại toàn bộ phiên, mọi lệnh từ máy sạch tới thời điểm này.
Cách test
Một agent, một container, không có người giúp. Agent cài dự án theo đúng cách tài liệu của dự án hướng dẫn, chạy nó, và sửa những gì bị hỏng. Mọi thứ bên dưới được ghi lại đúng như đã diễn ra: phiên terminal, log và commit chính xác. Toàn bộ phương pháp.
Điểm mạnh và giới hạn
Dữ kiện đo được, không phải ý kiến. Cách viết nội dung.
Những gì suôn sẻ
- Tự khắc phục cả 6 lỗi mà không cần người can thiệp, cho thấy các lỗi được ghi trong tài liệu đủ rõ để giải quyết.
- Giấy phép Apache-2.0, theo thông tin từ nơi lưu trữ dự án.
- Đã đo 2 lần, nên kết quả không phải của một lần duy nhất.
Những gì không suôn sẻ, hoặc chưa biết
- Một agent không bị giới hạn thời gian vẫn không làm nó chạy được.
- Mất 26 phút để cài đặt, chậm hơn trung vị của 28 dự án tương đương mà Argusic đã đo.
Trong 29 dự án android mà Argusic đã cài đặt và bấm giờ, ecapture đứng thứ 27 về tốc độ đạt trạng thái chạy được, và 20 trên 29 dự án đạt được trạng thái đó.
Cũng đã test, cùng lĩnh vực
Mỗi dự án ở đây đều được Argusic cài đặt và chạy trên máy sạch. Không có dự án nào chưa test xuất hiện ở đây.
Lịch sử chạy
| test bởi | lần thử | kết quả | điểm | chi phí USD | thời điểm |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Chưa kiểm chứng | 80,00 | 0,20 | |
| Argusic Runner | 1/3 | Không chạy | 50,00 | 0,10 |
Chủ đề (từ GitHub)
androidboringsslebpfgnutlsgolanglinuxloong64network-analysisnetwork-securityobservabilityopensslpacket-capturepcapngsecurity-auditingssltlstls-decryptiouprobewireshark
Nhúng badge
Markdown cho README của dự án. Badge link về trang này; điều khoản ở trang điều khoản.
[](https://argusic.com/subject/ecapture)Câu hỏi
- ecapture có chạy được không?
- Argusic không kiểm chứng được ecapture có chạy hay không. Argusic đã cài đặt và khởi chạy nó trên một máy sạch trong 26 phút, gặp 6 lỗi trên đường đi, và ghi lại phiên làm việc.
- Argusic đã test ecapture như thế nào?
- Trên một máy mới, dùng một lần, mọi lệnh đều được ghi lại và repo được ghim ở commit 08b25bab76fc. Có 2 lần thử được ghi lại, và toàn bộ phương pháp nằm ở trang phương pháp.
- Test ecapture tốn bao nhiêu?
- Lần chạy đưa ra kết luận này tốn 0,20 USD: chi phí máy và model thật, không phải giá niêm yết theo triệu token. Con số được ghi trên trang của lần chạy đó.
- Cài đặt ecapture mất bao lâu?
- 26 phút trong lần chạy quyết định kết luận này, từ máy sạch đến trạng thái chạy được. Đó là một lần thử đo được, không phải số trung bình.
- ecapture có cần GPU không?
- Không cần để khởi động. Argusic đã đạt trạng thái chạy được trên một máy không có GPU.
- Cài đặt ecapture thì gặp lỗi gì?
- 6 lỗi xảy ra trong lần chạy được ghi lại, và 6 lỗi đã được sửa mà không cần người giúp. Từng lỗi, cùng thời gian nó tốn, được liệt kê trên trang này.
- ecapture so với các lựa chọn khác thế nào?
- Trong 29 dự án android mà Argusic đã cài đặt và bấm giờ, ecapture đứng thứ 27 về tốc độ đạt trạng thái chạy được, và 20 trên 29 dự án đạt được trạng thái đó.
- Bằng chứng cho ecapture ở đâu?
- Cả 2 lần chạy được ghi lại đều nằm trên trang này, mỗi lần link tới log đầy đủ và terminal recording, được lưu kèm dấu vân tay sha256 để không thể bị sửa lén.