Poolnarc

Poolnarc 是基于两个 eBPF hook 的 Linux 隐藏加密货币挖矿程序检测工具。它把检测面压到少量内核 hook，通过行为信号识别隐藏 miner，而不是依赖静态进程名或文件路径。它适合作为轻量安全实验项目观察 eBPF 在反 cryptojacking 中的最小可用形态。