Достъпен е FlowPrint, инструментарий за определяне на приложения по криптиран трафик

Публикувано код на инструмента FlowPrint, който позволява идентифицирането на мрежови мобилни приложения чрез анализ на криптирания трафик, генериран по време на работа на приложението. Възможно е да се установи как стандартните програми, за които е натрупана статистика, така и идентификация на активността на нови приложения. Кодът е написан на Python и разпространява под лиценз MIT.

Програмата реализира статистически метод, определящ характеристиките на обмена на данни за различните приложения (закъснения между пакетите, особености на потоковете данни, промяна на размера на пакетите, характеристики на TLS сесията и т.н.). За мобилни приложения Android и iOS, точността на разпознаване на приложението е 89.2%. В рамките на първите пет минути анализ на обмена на данни се успява да се идентифицират 72.3% от приложенията. Точността на идентификация на нови приложения, които не са срещани преди, е 93.5%.

Източник: opennet.ru