ProcMon-for-Linux

这是一个为Linux系统提供的进程监控与系统调用追踪工具，是Windows经典Sysinternals Procmon工具的官方移植版本。它基于eBPF技术实现实时、低开销的syscall捕获，支持按PID或特定系统调用（如read/write/openat）进行过滤，提供TUI交互界面及headless模式导出SQLite格式追踪数据。适用于Linux内核级调试、应用行为分析、安全审计及系统故障排查等场景。