nDPI 4.0 গভীর প্যাকেট পরিদর্শন সিস্টেমের মুক্তি

এনটপ প্রজেক্ট, যা ট্র্যাফিক ক্যাপচার এবং বিশ্লেষণের জন্য টুলস ডেভেলপ করে, nDPI 4.0 ডিপ প্যাকেট ইন্সপেকশন টুলকিট প্রকাশ করেছে, যা OpenDPI লাইব্রেরির উন্নয়ন অব্যাহত রাখে। nDPI প্রকল্পটি OpenDPI সংগ্রহস্থলে পরিবর্তন আনার ব্যর্থ প্রচেষ্টার পর প্রতিষ্ঠিত হয়েছিল, যা অপরিবর্তিত ছিল। nDPI কোড C তে লেখা এবং LGPLv3 এর অধীনে লাইসেন্স করা হয়েছে।

প্রকল্পটি আপনাকে নেটওয়ার্ক পোর্টের সাথে আবদ্ধ না হয়ে নেটওয়ার্ক কার্যকলাপের প্রকৃতি বিশ্লেষণ করে ট্রাফিকে ব্যবহৃত অ্যাপ্লিকেশন-স্তরের প্রোটোকলগুলি নির্ধারণ করতে দেয় (এটি পরিচিত প্রোটোকলগুলি নির্ধারণ করতে পারে যার হ্যান্ডলাররা অ-মানক নেটওয়ার্ক পোর্টগুলিতে সংযোগ গ্রহণ করে, উদাহরণস্বরূপ, যদি http পোর্ট 80 ব্যতীত অন্য কোন পোর্ট থেকে প্রেরিত, বা বিপরীতভাবে, যখন তারা পোর্ট 80 এ চালানোর মাধ্যমে অন্য নেটওয়ার্ক কার্যকলাপকে http হিসাবে ছদ্মবেশ করার চেষ্টা করছে)।

ওপেনডিপিআই-এর পার্থক্যগুলির মধ্যে রয়েছে অতিরিক্ত প্রোটোকলের জন্য সমর্থন, উইন্ডোজ প্ল্যাটফর্মে পোর্টিং, কর্মক্ষমতা অপ্টিমাইজেশান, রিয়েল-টাইম ট্র্যাফিক মনিটরিং অ্যাপ্লিকেশনগুলিতে ব্যবহারের জন্য অভিযোজন (কিছু নির্দিষ্ট বৈশিষ্ট্য যা ইঞ্জিনকে ধীর করে দিয়েছিল, সরিয়ে দেওয়া হয়েছিল), একটি আকারে তৈরি করার ক্ষমতা লিনাক্স কার্নেল মডিউল, এবং সাবপ্রটোকল সংজ্ঞায়িত করার জন্য সমর্থন।

OpenVPN, Tor, QUIC, SOCKS, BitTorrent এবং IPsec থেকে Telegram, Viber, WhatsApp, PostgreSQL এবং GMail, Office247 GoogleDocs এবং YouTube-এ কল করার জন্য মোট 365টি প্রোটোকল এবং অ্যাপ্লিকেশন সংজ্ঞা সমর্থিত। একটি সার্ভার এবং ক্লায়েন্ট SSL সার্টিফিকেট ডিকোডার রয়েছে যা আপনাকে এনক্রিপশন শংসাপত্র ব্যবহার করে প্রোটোকল (উদাহরণস্বরূপ, সিট্রিক্স অনলাইন এবং অ্যাপল আইক্লাউড) নির্ধারণ করতে দেয়। nDPIreader ইউটিলিটি নেটওয়ার্ক ইন্টারফেসের মাধ্যমে pcap ডাম্প বা বর্তমান ট্র্যাফিকের বিষয়বস্তু বিশ্লেষণ করার জন্য সরবরাহ করা হয়।

$। 0 প্রবাহ: 20 ড্রপবক্স প্যাকেট: 192.168.1.10 বাইট: 57 প্রবাহ: 7904 স্কাইপ প্যাকেট: 28 বাইট: 483 প্রবাহ: 229203 Google প্যাকেট: 6 বাইট: 136 প্রবাহ: 74702

নতুন রিলিজে:

• এনক্রিপ্ট করা ট্রাফিক বিশ্লেষণ পদ্ধতির জন্য উন্নত সমর্থন (ETA - এনক্রিপ্ট করা ট্রাফিক বিশ্লেষণ)।
• উন্নত JA3+ TLS ক্লায়েন্ট শনাক্তকরণ পদ্ধতির জন্য সমর্থন প্রয়োগ করা হয়েছে, যা সংযোগ আলোচনার বৈশিষ্ট্য এবং নির্দিষ্ট পরামিতিগুলির উপর ভিত্তি করে, সংযোগ স্থাপনের জন্য কোন সফ্টওয়্যার ব্যবহার করা হয় তা নির্ধারণ করার অনুমতি দেয় (উদাহরণস্বরূপ, এটি আপনাকে টর ব্যবহার নির্ধারণ করতে দেয় এবং অন্যান্য সাধারণ অ্যাপ্লিকেশন)। পূর্বে সমর্থিত JA3 পদ্ধতির বিপরীতে, JA3+-এর কম মিথ্যা পজিটিভ রয়েছে।
• চিহ্নিত নেটওয়ার্ক হুমকি এবং সমঝোতার ঝুঁকি (প্রবাহ ঝুঁকি) এর সাথে সম্পর্কিত সমস্যার সংখ্যা 33 তে প্রসারিত করা হয়েছে। ডেস্কটপ এবং ফাইল শেয়ারিং, সন্দেহজনক HTTP ট্র্যাফিক, দূষিত JA3 এবং SHA1 এবং সমস্যাযুক্ত অ্যাক্সেস সম্পর্কিত নতুন হুমকি সনাক্তকারী যুক্ত করা হয়েছে। ডোমেন এবং স্বায়ত্তশাসিত সিস্টেম, সন্দেহজনক এক্সটেনশন সহ TLS শংসাপত্রের ব্যবহার বা বৈধতার মেয়াদ খুব বেশি।
• উল্লেখযোগ্য কর্মক্ষমতা অপ্টিমাইজেশান করা হয়েছে; শাখা 3.0 এর তুলনায়, ট্র্যাফিক প্রক্রিয়াকরণের গতি 2.5 গুণ বৃদ্ধি পেয়েছে।
• IP ঠিকানা দ্বারা অবস্থান নির্ধারণের জন্য জিওআইপি সমর্থন যোগ করা হয়েছে।
• RSI (আপেক্ষিক শক্তি সূচক) গণনার জন্য API যোগ করা হয়েছে।
• ফ্র্যাগমেন্টেশন নিয়ন্ত্রণ প্রয়োগ করা হয়েছে।
• প্রবাহ অভিন্নতা (জিটার) গণনা করার জন্য API যোগ করা হয়েছে।
• প্রোটোকল এবং পরিষেবাগুলির জন্য সমর্থন যোগ করা হয়েছে: AongUs, AVAST SecureDNS, CPHA (CheckPoint High Availability Protocol), DisneyPlus, DTLS, Genshin Impact, HP Virtual Machine Group Management (hpvirtgrp), Mongodb, Pinterest, Reddit, Snapchat VoIP, ভিওআইপি, স্ন্যাপচ্যাট আলেক্সা , সিরি), Z39.50।
• AnyDesk, DNS, Hulu, DCE/RPC, dnscrypt, Facebook, Fortigate, FTP কন্ট্রোল, HTTP, IEC104, IEC60870, IRC, Netbios, Netflix, Ookla speedtest, openspeedtest.com, Outlook/Microsoft, QRTU, MicrosoftMail প্রোটোকল , HTTP, SNMP, Skype, SSH, Steam, STUN, TeamViewer, TOR, TLS, UPnP, wireguard এর মাধ্যমে RTSP।

উত্স: opennet.ru