ecapture

eCapture 是一个基于 eBPF 的 Linux/Android 网络安全工具，用于在不依赖 CA 证书的前提下捕获 SSL/TLS 加密流量的明文内容。它通过内核级 uprobe/eBPF 技术钩取 OpenSSL、BoringSSL、GoTLS 等主流加密库的内存数据，支持 HTTPS、MySQL、bash/zsh 命令审计等多场景。项目采用 C 语言实现核心模块，具备跨架构（amd64/arm64）兼容性与低侵入性，适用于渗透测试、安全审计、应用调试及合规性检查等需要无证书解密的生产与研发环境。