গভীর প্যাকেট পরিদর্শন nDPI 3.0 উপলব্ধ

প্রকল্পটি শীর্ষ, যা ট্র্যাফিক ক্যাপচার এবং বিশ্লেষণের জন্য সরঞ্জামগুলি বিকাশ করে, প্রকাশিত গভীর প্যাকেজ পরিদর্শন টুলকিট প্রকাশ nDPI 3.0, গ্রন্থাগারের উন্নয়ন অব্যাহত DPI খুলুন. nDPI প্রকল্পটি পরিবর্তন করার একটি ব্যর্থ প্রচেষ্টার পরে প্রতিষ্ঠিত হয়েছিল৷ ভান্ডার OpenDPI, যা সঙ্গীহীন ছিল। nDPI কোড C এবং তে লেখা আছে দ্বারা বিতরণ LGPLv3 এর অধীনে লাইসেন্সপ্রাপ্ত।

প্রকল্পটি এটা করতে পারবেন নেটওয়ার্ক পোর্টের রেফারেন্স ছাড়াই নেটওয়ার্ক কার্যকলাপের প্রকৃতি বিশ্লেষণ করে ট্র্যাফিকে ব্যবহৃত অ্যাপ্লিকেশন-স্তরের প্রোটোকলগুলি নির্ধারণ করে (জানা প্রোটোকলগুলি নির্ধারণ করতে পারে যার হ্যান্ডলাররা অ-মানক নেটওয়ার্ক পোর্টগুলিতে সংযোগ গ্রহণ করে, উদাহরণস্বরূপ, যদি HTTP পোর্ট 80 থেকে পাঠানো না হয়, বা , বিপরীতভাবে, যখন কিছু তারা পোর্ট 80 এ চালু করে HTTP হিসাবে অন্যান্য নেটওয়ার্ক কার্যকলাপকে ছদ্মবেশ করার চেষ্টা করে)।

অতিরিক্ত প্রোটোকল, উইন্ডোজ প্ল্যাটফর্মের জন্য পোর্টিং, পারফরম্যান্স অপ্টিমাইজেশান, রিয়েল-টাইম ট্রাফিক মনিটরিং অ্যাপ্লিকেশনগুলিতে ব্যবহারের জন্য অভিযোজন (কিছু নির্দিষ্ট বৈশিষ্ট্য যা ইঞ্জিনকে ধীর করে দেয়) এর জন্য ওপেনডিপিআই থেকে পার্থক্যগুলি নেমে আসে,
একটি লিনাক্স কার্নেল মডিউল আকারে সমাবেশ ক্ষমতা এবং সাবপ্রটোকল সংজ্ঞায়িত করার জন্য সমর্থন।

মোট 238টি প্রোটোকল এবং অ্যাপ্লিকেশন সংজ্ঞা সমর্থিত, থেকে
OpenVPN, Tor, QUIC, SOCKS, BitTorrent এবং IPsec থেকে টেলিগ্রাম,
Viber, WhatsApp, PostgreSQL এবং GMail, Office365-এ কল
GoogleDocs এবং YouTube. একটি সার্ভার এবং ক্লায়েন্ট SSL শংসাপত্র ডিকোডার রয়েছে যা আপনাকে এনক্রিপশন শংসাপত্র ব্যবহার করে প্রোটোকল (উদাহরণস্বরূপ, সিট্রিক্স অনলাইন এবং অ্যাপল আইক্লাউড) নির্ধারণ করতে দেয়। nDPIreader ইউটিলিটি নেটওয়ার্ক ইন্টারফেসের মাধ্যমে pcap ডাম্প বা বর্তমান ট্র্যাফিকের বিষয়বস্তু বিশ্লেষণ করার জন্য সরবরাহ করা হয়।

$ ./nDPIreader -i eth0 -s 20 -f "হোস্ট 192.168.1.10"

সনাক্ত করা প্রোটোকল:
DNS প্যাকেট: 57 বাইট: 7904 প্রবাহ: 28
SSL_No_Cert প্যাকেট: 483 বাইট: 229203 প্রবাহ: 6
ফেসবুক প্যাকেট: 136 বাইট: 74702 প্রবাহ: 4
ড্রপবক্স প্যাকেট: 9 বাইট: 668 প্রবাহ: 3
স্কাইপ প্যাকেট: 5 বাইট: 339 প্রবাহ: 3
গুগল প্যাকেট: 1700 বাইট: 619135 প্রবাহ: 34

নতুন রিলিজে:

• প্রোটোকল তথ্য এখন সনাক্তকরণের সাথে সাথেই প্রদর্শিত হয়, সম্পূর্ণ মেটাডেটা পাওয়ার জন্য অপেক্ষা না করে (এমনকি যখন সংশ্লিষ্ট নেটওয়ার্ক প্যাকেটগুলি না পাওয়ার কারণে নির্দিষ্ট ক্ষেত্রগুলি এখনও পার্স করা হয়নি), যা ট্র্যাফিক বিশ্লেষকদের জন্য গুরুত্বপূর্ণ যেগুলিকে অবিলম্বে প্রতিক্রিয়া জানাতে হবে। নির্দিষ্ট ধরনের ট্রাফিকের জন্য। যে সমস্ত অ্যাপ্লিকেশনগুলির জন্য সম্পূর্ণ প্রোটোকল বিচ্ছেদ প্রয়োজন, ndpi_extra_dissection_possible() API প্রদান করা হয় যাতে সমস্ত প্রোটোকল মেটাডেটা সংজ্ঞায়িত করা হয়।
• শংসাপত্রের সঠিকতা এবং শংসাপত্রের SHA-1 হ্যাশ সম্পর্কে তথ্য নিষ্কাশনের সাথে TLS-এর একটি গভীর বিশ্লেষণ প্রয়োগ করেছে৷
• CSV ফর্ম্যাটে রপ্তানি করার জন্য nDPIreader অ্যাপ্লিকেশনে "-C" পতাকা যোগ করা হয়েছে, যা অতিরিক্ত ntop টুলকিট ব্যবহার করে এটি সম্ভব করে তোলে বহন করা বরং জটিল পরিসংখ্যানগত নমুনা। উদাহরণস্বরূপ, যে ব্যবহারকারী নেটফ্লিক্সে সবচেয়ে বেশি সময় ধরে সিনেমা দেখেছেন তার আইপি নির্ধারণ করতে:

  $ ndpiReader -i netflix.pcap -C /tmp/netflix.csv
  $q -H -d ',' "/tmp/netflix.csv থেকে src_ip,SUM(src2dst_bytes+dst2src_bytes) নির্বাচন করুন যেখানে src_ip দ্বারা '%NetFlix%' গ্রুপের মতো ndpi_proto"

  192.168.1.7,6151821

• প্রস্তাবিত সমর্থন যোগ করা হয়েছে সিসকো জয় উপকরণ প্যাকেট আকার ব্যবহার করে এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে লুকানো দূষিত কার্যকলাপ সনাক্ত করা এবং সময়/বিলম্বের বিশ্লেষণ পাঠান। ndpiReader-এ, পদ্ধতিটি "-J" বিকল্পের সাথে সক্রিয় করা হয়।
• বিভাগ দ্বারা প্রোটোকল শ্রেণীবিভাগ প্রদান করা হয়.
• প্রোটোকলের ব্যবহারে অসামঞ্জস্যতা সনাক্ত করতে IAT (আন্তঃ-আগমন সময়) গণনা করার জন্য সমর্থন যোগ করা হয়েছে, উদাহরণস্বরূপ, DoS আক্রমণের সময় প্রোটোকলের ব্যবহার সনাক্ত করতে।
• এনট্রপি, গড়, মানক বিচ্যুতি, এবং প্রকরণের মতো গণনা করা মেট্রিক্সের উপর ভিত্তি করে ডেটা বিশ্লেষণ ক্ষমতা যুক্ত করা হয়েছে।
• পাইথন ভাষার জন্য বাইন্ডিংয়ের প্রাথমিক সংস্করণ প্রস্তাব করা হয়েছে।
• ডেটা লিক সনাক্ত করতে ট্র্যাফিকের পঠনযোগ্য লাইন সনাক্ত করার জন্য একটি মোড যুক্ত করা হয়েছে৷ ভিতরে
  ndpiReader মোড "-e" বিকল্পের সাথে সক্রিয় করা হয়েছে।

• TLS ক্লায়েন্ট সনাক্তকরণ পদ্ধতির জন্য সমর্থন যোগ করা হয়েছে JA3, যা সংযোগ স্থাপনের জন্য কোন সফ্টওয়্যার ব্যবহার করা হয় তা নির্ধারণ করতে সংযোগ আলোচনার বৈশিষ্ট্য এবং নির্দিষ্ট পরামিতিগুলির উপর ভিত্তি করে অনুমতি দেয় (উদাহরণস্বরূপ, এটি আপনাকে টর এবং অন্যান্য সাধারণ অ্যাপ্লিকেশনগুলির ব্যবহার নির্ধারণ করতে দেয়)।
• SSH বাস্তবায়ন সনাক্তকরণ পদ্ধতির জন্য সমর্থন যোগ করা হয়েছে (হ্যাশ) এবং DHCP।
• ডেটা সিরিয়ালাইজ এবং ডিসিরিয়ালাইজ করার জন্য ফাংশন যোগ করা হয়েছে
  প্রকার-দৈর্ঘ্য-মান (TLV) এবং JSON ফর্ম্যাট।

• প্রোটোকল এবং পরিষেবাগুলির জন্য সমর্থন যোগ করা হয়েছে: DTLS (TLS ওভার UDP),
  হুলু,
  TikTok/Musical.ly,
  হোয়াটসঅ্যাপ ভিডিও,
  DNSoverHTTPS
  ডেটা সেভার,
  লাইন,
  Google Duo, Hangout,
  ওয়্যারগার্ড ভিপিএন,
  আইএমও,
  zoom.us.

• TLS, SIP, STUN বিশ্লেষণের জন্য উন্নত সমর্থন,
  ভাইবার,
  হোয়াটসঅ্যাপ,
  amazonvideo,
  স্ন্যাপচ্যাট,
  এফটিপি,
  QUIC
  OpenVPN UDP,
  ফেসবুক মেসেঞ্জার এবং হ্যাঙ্গআউট।

উত্স: opennet.ru