Достъпен е FlowPrint, инструментариум за определяне на приложения по криптиран трафик

Публикувано инструменти код FlowPrint, който позволява да се идентифицират мрежови мобилни приложения чрез анализ на криптиран трафик, генериран по време на работа на приложението. Възможно е да се определи както за типични програми, за които е натрупана статистика, така и за идентификация на активността на нови приложения. Кодът е написан на Python и се разпространява под лиценз MIT.

Програмата реализира статистически метод, който определя характерни за различните приложения особености на обмена на данни (закъснения между пакетите, особености на потоковете от данни, промяна на размера на пакетите, особености на TLS сесията и т.н.). За мобилни приложения Android и iOS точността на разпознаване на приложението е 89.2%. През първите пет минути анализ на обмена на данни успяваме да идентифицираме 72.3% от приложенията. Точността на определяне на нови приложения, които не са срещат преди, е 93.5%.

Източник: opennet.ru