tööriistakood , mis võimaldab määratleda võrgu mobiilirakendusi, analüüsides rakenduse töö käigus genereeritud šifreeritud liiklust. On võimalik määrata nii tüüpilised programmid, mille kohta on kogutud statistikat, kui ka tuvastada uute rakenduste aktiivsust. Kood on kirjutatud keeles Python ja MIT litsentsi alusel.
Programm rakendab , mis määratleb erinevate rakenduste andmevahetuse iseloomulikke omadusi (pakettide vaheajad, andmevoogude omadused, pakettide suuruse muutused, TLS-seansi eripärad jne). Androidi ja iOS-i mobiilirakenduste jaoks on rakenduse tuvastamise täpsus 89,2%. Esimese viie minuti andmevahetuse analüüsi käigus suudetakse kindlaks teha 72,3% rakendustest. Uute rakenduste, mida pole varem kohatud, määramine on 93,5% täpne.
Allikas: opennet.ru
