本研究开发了一种反恐调查模式检测框架（INSPECT），整合了多种计算工具，自动化挖掘法医传记，警示新兴威胁。已在圣战主义数据集上验证和评估。

eBPF技术被广泛应用，但也伴随着恶意攻击的威胁，为了保护Linux系统，需要采取安全策略，如禁用非特权eBPF、禁用不需要的功能、构建内核时不支持kprobes等，以及安全检测等。eBPF既是安全研究人员和黑客手中强大的工具，也提升了安全人员的要求，需要研究和理解新兴威胁的前沿技术及利用。