nDPI 3.0 ડીપ પેકેટ ઇન્સ્પેક્શન સિસ્ટમ ઉપલબ્ધ છે

આ પ્રોજેક્ટ ટોચ, ટ્રાફિકને કેપ્ચર કરવા અને તેનું વિશ્લેષણ કરવા માટે સાધનો વિકસાવવા, પ્રકાશિત ઊંડા પેકેજ નિરીક્ષણ માટે સાધનોનું પ્રકાશન nDPI 3.0, પુસ્તકાલયનો વિકાસ ચાલુ રાખવો OpenDPI. nDPI પ્રોજેક્ટની સ્થાપના ફેરફારોને સ્થાનાંતરિત કરવાના અસફળ પ્રયાસ પછી કરવામાં આવી હતી ભંડાર OpenDPI, જે સાથ વિના છોડી દેવામાં આવ્યું હતું. nDPI કોડ C અને માં લખાયેલ છે દ્વારા વિતરિત LGPLv3 હેઠળ લાઇસન્સ.

આ પ્રોજેક્ટ તે માટે પરવાનગી આપે છે નેટવર્ક પોર્ટ સાથે જોડાયેલા વિના નેટવર્ક પ્રવૃત્તિની પ્રકૃતિનું વિશ્લેષણ કરીને ટ્રાફિકમાં ઉપયોગમાં લેવાતા એપ્લિકેશન-લેવલ પ્રોટોકોલ્સ નક્કી કરો (જાણીતા પ્રોટોકોલ ઓળખી શકે છે જેમના હેન્ડલર્સ બિન-માનક નેટવર્ક પોર્ટ્સ પર કનેક્શન્સ સ્વીકારે છે, ઉદાહરણ તરીકે, જો HTTP દ્વારા મોકલવામાં આવ્યો નથી. પોર્ટ 80, અથવા તેનાથી વિપરિત, જ્યારે કેટલાક તેઓ અન્ય નેટવર્ક પ્રવૃત્તિને પોર્ટ 80 પર ચલાવીને HTTP તરીકે છદ્માવરણ કરવાનો પ્રયાસ કરે છે).

વધારાના પ્રોટોકોલ્સ, વિન્ડોઝ પ્લેટફોર્મ માટે પોર્ટીંગ, પરફોર્મન્સ ઓપ્ટિમાઇઝેશન, રીઅલ ટાઇમમાં ટ્રાફિક મોનિટર કરવા માટેની એપ્લિકેશનમાં ઉપયોગ માટે અનુકૂલન (એન્જિનને ધીમું કરતી કેટલીક વિશિષ્ટ સુવિધાઓ દૂર કરવામાં આવી છે) માટે ઓપનડીપીઆઇથી તફાવતો નીચે આવે છે.
Linux કર્નલ મોડ્યુલના સ્વરૂપમાં એસેમ્બલી ક્ષમતાઓ અને સબપ્રોટોકોલ્સને વ્યાખ્યાયિત કરવા માટે સપોર્ટ.

કુલ 238 પ્રોટોકોલ અને એપ્લિકેશન વ્યાખ્યાઓ સમર્થિત છે, થી
OpenVPN, Tor, QUIC, SOCKS, BitTorrent અને IPsec થી ટેલિગ્રામ,
Viber, WhatsApp, PostgreSQL અને GMail, Office365 પર કૉલ્સ
GoogleDocs અને YouTube. ત્યાં સર્વર અને ક્લાયંટ SSL પ્રમાણપત્ર ડીકોડર છે જે તમને એન્ક્રિપ્શન પ્રમાણપત્રનો ઉપયોગ કરીને પ્રોટોકોલ (ઉદાહરણ તરીકે, Citrix Online અને Apple iCloud) નક્કી કરવાની મંજૂરી આપે છે. nDPIreader ઉપયોગિતા એ નેટવર્ક ઈન્ટરફેસ દ્વારા pcap ડમ્પ અથવા વર્તમાન ટ્રાફિકની સામગ્રીનું વિશ્લેષણ કરવા માટે પૂરી પાડવામાં આવે છે.

$ ./nDPIreader -i eth0 -s 20 -f "હોસ્ટ 192.168.1.10"

શોધાયેલ પ્રોટોકોલ્સ:
DNS પેકેટો: 57 બાઇટ્સ: 7904 પ્રવાહો: 28
SSL_No_Cert પેકેટો: 483 બાઇટ્સ: 229203 પ્રવાહ: 6
ફેસબુક પેકેટ્સ: 136 બાઇટ્સ: 74702 ફ્લો: 4
ડ્રૉપબૉક્સ પેકેટ્સ: 9 બાઇટ્સ: 668 ફ્લો: 3
સ્કાયપે પેકેટ્સ: 5 બાઇટ્સ: 339 ફ્લો: 3
ગૂગલ પેકેટ્સ: 1700 બાઇટ્સ: 619135 ફ્લો: 34

નવા પ્રકાશનમાં:

• પ્રોટોકોલ વિશેની માહિતી હવે વ્યાખ્યા પર તરત જ પ્રદર્શિત થાય છે, સંપૂર્ણ મેટાડેટા પ્રાપ્ત થવાની રાહ જોયા વિના (જ્યારે સંબંધિત નેટવર્ક પેકેટો પ્રાપ્ત કરવામાં નિષ્ફળતાને કારણે ચોક્કસ ફીલ્ડ્સ હજુ સુધી વિશ્લેષિત ન થયા હોય ત્યારે પણ), જે ટ્રાફિક વિશ્લેષકો માટે મહત્વપૂર્ણ છે કે જેને તાત્કાલિક કરવાની જરૂર છે. ચોક્કસ પ્રકારના ટ્રાફિકને પ્રતિસાદ આપો. સંપૂર્ણ પ્રોટોકોલ ડિસેક્શનની જરૂર હોય તેવી એપ્લિકેશનો માટે, તમામ પ્રોટોકોલ મેટાડેટા વ્યાખ્યાયિત થયેલ છે તેની ખાતરી કરવા માટે ndpi_extra_dissection_possible() API પ્રદાન કરવામાં આવે છે.
• પ્રમાણપત્રની શુદ્ધતા અને પ્રમાણપત્રના SHA-1 હેશ વિશેની માહિતી બહાર કાઢીને TLS નું ઊંડાણપૂર્વક પદચ્છેદનનું અમલીકરણ કર્યું.
• CSV ફોર્મેટમાં નિકાસ કરવા માટે "-C" ફ્લેગ nDPIreader એપ્લિકેશનમાં ઉમેરવામાં આવ્યો છે, જે વધારાની ntop ટૂલકીટનો ઉપયોગ કરવાનું શક્ય બનાવે છે. હાથ ધરવા તદ્દન જટિલ આંકડાકીય નમૂનાઓ. ઉદાહરણ તરીકે, NetFlix પર સૌથી લાંબી મૂવીઝ જોનાર વપરાશકર્તાનો IP નક્કી કરવા માટે:

  $ ndpiReader -i netflix.pcap -C /tmp/netflix.csv
  $q -H -d ',' "/tmp/netflix.csv માંથી src_ip,SUM(src2dst_bytes+dst2src_bytes) પસંદ કરો જ્યાં src_ip દ્વારા '%NetFlix%' જૂથની જેમ ndpi_proto"

  192.168.1.7,6151821

• જે પ્રસ્તાવિત કરવામાં આવ્યો હતો તેના માટે સમર્થન ઉમેર્યું સિસ્કો જોય તકનીકી પેકેટ કદ અને ટ્રાન્સમિશન સમય/લેટન્સી વિશ્લેષણનો ઉપયોગ કરીને એન્ક્રિપ્ટેડ ટ્રાફિકમાં છુપાયેલી દૂષિત પ્રવૃત્તિને ઓળખવી. ndpiReader માં, પદ્ધતિ "-J" વિકલ્પ દ્વારા સક્રિય થાય છે.
• શ્રેણીઓમાં પ્રોટોકોલનું વર્ગીકરણ પ્રદાન કરવામાં આવ્યું છે.
• પ્રોટોકોલ વપરાશમાં વિસંગતતાઓને ઓળખવા માટે IAT (ઇન્ટર-અરાઇવલ ટાઇમ) ની ગણતરી કરવા માટે ઉમેરાયેલ સમર્થન, ઉદાહરણ તરીકે, DoS હુમલા દરમિયાન પ્રોટોકોલનો ઉપયોગ ઓળખવા માટે.
• એન્ટ્રોપી, સરેરાશ, પ્રમાણભૂત વિચલન અને વિચલન જેવા ગણતરી કરેલ મેટ્રિક્સ પર આધારિત ડેટા વિશ્લેષણ ક્ષમતાઓ ઉમેરવામાં આવી છે.
• Python ભાષા માટે બાઈન્ડીંગનું પ્રારંભિક સંસ્કરણ પ્રસ્તાવિત કરવામાં આવ્યું છે.
• ડેટા લીક શોધવા માટે ટ્રાફિકમાં વાંચી શકાય તેવી સ્ટ્રિંગ શોધવા માટે મોડ ઉમેર્યો. IN
  ndpiReader મોડ "-e" વિકલ્પ સાથે સક્ષમ કરેલ છે.

• TLS ક્લાયંટ ઓળખ પદ્ધતિ માટે ઉમેરાયેલ સમર્થન જેએ3, જે તમને કનેક્શન કોઓર્ડિનેશનની લાક્ષણિકતાઓ અને ઉલ્લેખિત પરિમાણોના આધારે, કનેક્શન સ્થાપિત કરવા માટે કયા સૉફ્ટવેરનો ઉપયોગ કરવામાં આવે છે તે નિર્ધારિત કરવાની મંજૂરી આપે છે (ઉદાહરણ તરીકે, તે તમને ટોર અને અન્ય પ્રમાણભૂત એપ્લિકેશનોનો ઉપયોગ નક્કી કરવાની મંજૂરી આપે છે).
• SSH અમલીકરણોને ઓળખવા માટેની પદ્ધતિઓ માટે ઉમેરાયેલ આધાર (હાશ) અને DHCP.
• માં ડેટાને સીરીયલાઇઝ કરવા અને ડીસીરીયલાઇઝ કરવા માટેના કાર્યો ઉમેર્યા
  ટાઇપ-લેન્થ-વેલ્યુ (TLV) અને JSON ફોર્મેટ.

• પ્રોટોકોલ્સ અને સેવાઓ માટે ઉમેરાયેલ સમર્થન: DTLS (TLS ઓવર UDP),
  હુલુ,
  TikTok/Musical.ly,
  વોટ્સએપ વિડીયો,
  DNSoverHTTPS
  ડેટાસેવર
  રેખા,
  Google Duo, Hangout,
  વાયરગાર્ડ VPN,
  IMO
  Zoom.us.

• TLS, SIP, STUN વિશ્લેષણ માટે સુધારેલ સમર્થન,
  વાઇબર,
  WhatsApp,
  એમેઝોન વિડીયો,
  SnapChat
  FTP,
  ક્વેક
  OpenVPN UDP,
  ફેસબુક મેસેન્જર અને હેંગઆઉટ.

સોર્સ: opennet.ru