Наличен FlowPrint, набор от инструменти за идентифициране на приложение чрез криптиран трафик

публикувани код на инструментариума FlowPrint, което ви позволява да идентифицирате мрежови мобилни приложения чрез анализиране на криптиран трафик, генериран по време на работа на приложението. Възможно е да се определят както типичните програми, за които са натрупани статистики, така и да се идентифицира активността на новите приложения. Кодът е написан на Python и разпространява се от под лиценза на MIT.

Програмата изпълнява статистически метод, което определя характеристиките на обмена на данни, характерни за различни приложения (закъснения между пакети, характеристики на потоците от данни, промени в размера на пакета, характеристики на TLS сесия и др.). При мобилните приложения за Android и iOS точността на разпознаване на приложението е 89.2%. През първите пет минути от анализа на обмена на данни могат да бъдат идентифицирани 72.3% от приложенията. Точността на идентифициране на нови приложения, които не са били виждани преди, е 93.5%.

Източник: opennet.ru