tööriistakood , mis võimaldab tuvastada mobiilirakendusi analüüsides krüpteeritud liiklust, mis genereeritakse rakenduse töötamise käigus. On võimalik tuvastada nii tüüpilisi programme, mille kohta on kogutud statistikat, kui ka uute rakenduste tegevuse tuvastamiseks. Kood on kirjutatud Pythonis ning on MIT litsentsi all.
programmi rakendab , mis määrab erinevate rakenduste jaoks iseloomulikud andmevahetuse tunnused (pakettide vahelised viivitused, andmevoogude omadused, paketide suuruse muutmine, TLS-seansi eripärad jne). Androidi ja iOS-i mobiilirakenduste tuvastamise täpsus on 89,2%. Esimese viie minuti andmevahetuse analüüsi käigus õnnestub tuvastada 72,3% rakendustest. Uute rakenduste, mida pole varem nähtud, tuvastamise täpsus on 93,5%.
Allikas: opennet.ru
