每当有新程序连接到网络或被修改时，都会收到通知
监控您的带宽，按可执行文件、哈希值、父程序、域名、端口或用户对流量进行时间维度的拆分分析
可选择使用 VirusTotal 检查哈希值或可执行文件
基于设备和 inode 缓存可执行文件哈希值，以提升性能，并支持容器内运行的应用程序
使用 BPF 实现精确且开销低的带宽监控，使用 fanotify 监控可执行文件的修改
由于应用程序可以调用其他程序来为其发送或接收数据，因此每个连接都会记录父程序和哈希值