nástrojový kód , který umožňuje identifikaci síťových mobilních aplikací analýzou šifrovaného provozu generovaného během provozu aplikace. Je možné určit jak typické programy, pro které jsou k dispozici statistiky, tak i identifikaci aktivity nových aplikací. Kód je napsán v jazyce Python a je licencován pod MIT licencí.
program implementuje , která určuje charakteristické vlastnosti výměny dat různých aplikací (zpoždění mezi pakety, zvláštnosti datových toků, změny velikosti paketů, zvláštnosti TLS relace atd.). Pro mobilní aplikace Android a iOS dosahuje přesnost rozpoznání aplikace 89,2 %. Během prvních pěti minut analýzy datového provozu se podaří identifikovat 72,3 % aplikací. Přesnost určování nových aplikací, které se dříve nevyskytovaly, činí 93,5 %.
Zdroj: opennet.ru
