código de la herramienta , que permite identificar aplicaciones móviles analizando el tráfico cifrado generado durante el funcionamiento de la aplicación. Es posible determinar tanto programas típicos para los cuales se ha acumulado estadística, como identificar la actividad de nuevas aplicaciones. El código está escrito en Python y bajo licencia MIT.
El programa implementa , que define las características de intercambio de datos típicas para diferentes aplicaciones (retardos entre paquetes, características de los flujos de datos, cambios en el tamaño de los paquetes, características de la sesión TLS, etc.). Para aplicaciones móviles de Android e iOS, la precisión del reconocimiento de aplicaciones es del 89.2%. En los primeros cinco minutos de análisis del intercambio de datos, se logra identificar el 72.3% de las aplicaciones. La precisión para identificar nuevas aplicaciones que no se habían encontrado anteriormente es del 93.5%.
Fuente: opennet.ru
