نام (NAME)

sslsnoop.bt - نمایش رویدادهای دست‌تکانی SSL/TLS. استفاده از bpftrace/eBPF.

خلاصه دستور (SYNOPSIS)

sslsnoop.bt

توضیحات (DESCRIPTION)

ابزار sslsnoop توابع دست‌تکانی (handshake) در OpenSSL را ردیابی کرده و میزان تأخیر و مقدار بازگشتی آن‌ها را نمایش می‌دهد. این ابزار می‌تواند برای تحلیل کارایی SSL/TLS استفاده شود.

این ابزار از طریق ردیابی پویای uprobeها در OpenSSL و کتابخانه‌های رمزنگاری (crypto) مرتبط کار می‌کند و ممکن است در آینده برای انطباق با تغییرات این توابع نیازمند به‌روزرسانی باشد.

از آنجا که این ابزار از BPF استفاده می‌کند، تنها کاربر ریشه (root) می‌تواند از آن استفاده کند.

پیش‌نیازها (REQUIREMENTS)

CONFIG_BPF و bpftrace.

مثال‌ها (EXAMPLES)

ردیابی رویدادهای دست‌تکانی SSL/TLS، با چاپ خلاصه‌های خط‌به‌خط:

# sslsnoop.bt

فیلدها (FIELDS)

TIME(us)

زمان تکمیل فراخوانی، بر حسب میکروثانیه از زمان شروع برنامه.

TID

شناسه رشته (Thread ID).

COMM

نام فرایند.

LAT(us)

میزان تأخیر فراخوانی، بر حسب میکروثانیه.

RET

مقدار بازگشتی فراخوانی.

FUNC

نام تابع.

بار پردازشی (OVERHEAD)

دست‌تکانی SSL/TLS معمولاً شامل تأخیر شبکه است و توابع رمزنگاری ردیابی‌شده کارهای نیازمند پردازش سنگین هستند، بنابراین بسامد فراخوانی‌ها باید پایین باشد و انتظار می‌رود بار پردازشی این ابزار ناچیز باشد.

منبع (SOURCE)

این ابزار برگرفته از bpftrace است.

https://github.com/bpftrace/bpftrace

همچنین در توزیع bpftrace به فایل همراه _examples.txt که شامل نمونه نحوه استفاده، خروجی و توضیحات این ابزار است مراجعه کنید.

یک ابزار bcc به نام sslsniff وجود دارد که می‌تواند پیش از شنود متن خام در SSL_read/write، میزان تأخیر رویداد دست‌تکانی SSL/TLS را نمایش دهد. ابزار حاضر، توزیع دقیق‌تری از تأخیر رمزنگاری را در طول رویداد دست‌تکانی ارائه می‌دهد.

https://github.com/iovisor/bcc

سیستم‌عامل (OS)

Linux

پایداری (STABILITY)

ناپایدار - در حال توسعه.

نویسنده (AUTHOR)

Tao Xu

همچنین ببینید (SEE ALSO)

biosnoop.bt(8)