एनडीपीआई डीप पैकेट निरीक्षण 4.0 जारी किया गया

एनटॉप प्रोजेक्ट, जो ट्रैफ़िक को कैप्चर करने और उसका विश्लेषण करने के लिए टूल विकसित करता है, ने एनडीपीआई 4.0 डीप पैकेट निरीक्षण टूलकिट की रिलीज़ प्रकाशित की है, जो ओपनडीपीआई लाइब्रेरी के विकास को जारी रखता है। एनडीपीआई प्रोजेक्ट की स्थापना ओपनडीपीआई रिपॉजिटरी में परिवर्तन लाने के असफल प्रयास के बाद की गई थी, जिसे अनुरक्षित छोड़ दिया गया था। एनडीपीआई कोड सी में लिखा गया है और एलजीपीएलवी3 के तहत लाइसेंस प्राप्त है।

प्रोजेक्ट आपको ट्रैफ़िक में उपयोग किए जाने वाले एप्लिकेशन-स्तरीय प्रोटोकॉल को निर्धारित करने की अनुमति देता है, नेटवर्क पोर्ट से बंधे बिना नेटवर्क गतिविधि की प्रकृति का विश्लेषण करता है (यह ज्ञात प्रोटोकॉल निर्धारित कर सकता है जिनके हैंडलर गैर-मानक नेटवर्क पोर्ट पर कनेक्शन स्वीकार करते हैं, उदाहरण के लिए, यदि http है 80 के अलावा किसी अन्य पोर्ट से भेजा गया है, या, इसके विपरीत, जब वे इसे पोर्ट 80 पर चलाकर अन्य नेटवर्क गतिविधि को http के रूप में छिपाने की कोशिश कर रहे हैं)।

ओपनडीपीआई से मतभेदों में अतिरिक्त प्रोटोकॉल के लिए समर्थन, विंडोज प्लेटफ़ॉर्म पर पोर्टिंग, प्रदर्शन अनुकूलन, वास्तविक समय ट्रैफ़िक निगरानी अनुप्रयोगों में उपयोग के लिए अनुकूलन (कुछ विशिष्ट विशेषताएं जो इंजन को धीमा कर देती थीं, हटा दी गईं), एक के रूप में निर्माण करने की क्षमता शामिल हैं। लिनक्स कर्नेल मॉड्यूल, और सबप्रोटोकॉल को परिभाषित करने के लिए समर्थन।

OpenVPN, Tor, QUIC, SOCKS, BitTorrent और IPsec से लेकर टेलीग्राम, Viber, WhatsApp, PostgreSQL और कॉल से लेकर GMAIL, Office247 GoogleDocs और YouTube तक कुल 365 प्रोटोकॉल और एप्लिकेशन परिभाषाएँ समर्थित हैं। एक सर्वर और क्लाइंट SSL प्रमाणपत्र डिकोडर है जो आपको एन्क्रिप्शन प्रमाणपत्र का उपयोग करके प्रोटोकॉल (उदाहरण के लिए, Citrix Online और Apple iCloud) निर्धारित करने की अनुमति देता है। nDPIreader उपयोगिता को नेटवर्क इंटरफ़ेस के माध्यम से pcap डंप या वर्तमान ट्रैफ़िक की सामग्री का विश्लेषण करने के लिए आपूर्ति की जाती है।

$ ./nDPIreader -i eth0 -s 20 -f "होस्ट 192.168.1.10" पता लगाए गए प्रोटोकॉल: DNS पैकेट: 57 बाइट्स: 7904 प्रवाह: 28 SSL_No_Cert पैकेट: 483 बाइट्स: 229203 प्रवाह: 6 फेसबुक पैकेट: 136 बाइट्स: 74702 प्रवाह: 4 ड्रॉपबॉक्स पैकेट: 9 बाइट्स: 668 प्रवाह: 3 स्काइप पैकेट: 5 बाइट्स: 339 प्रवाह: 3 गूगल पैकेट: 1700 बाइट्स: 619135 प्रवाह: 34

नई रिलीज में:

• एन्क्रिप्टेड ट्रैफ़िक विश्लेषण विधियों (ईटीए - एन्क्रिप्टेड ट्रैफ़िक विश्लेषण) के लिए बेहतर समर्थन।
• बेहतर JA3+ TLS क्लाइंट पहचान पद्धति के लिए समर्थन लागू किया गया है, जो कनेक्शन वार्ता सुविधाओं और निर्दिष्ट मापदंडों के आधार पर, यह निर्धारित करने की अनुमति देता है कि कनेक्शन स्थापित करने के लिए किस सॉफ़्टवेयर का उपयोग किया जाता है (उदाहरण के लिए, यह आपको Tor के उपयोग को निर्धारित करने की अनुमति देता है) अन्य विशिष्ट अनुप्रयोग)। पहले से समर्थित JA3 विधि के विपरीत, JA3+ में कम गलत सकारात्मकताएँ हैं।
• समझौते के जोखिम (प्रवाह जोखिम) से जुड़े पहचाने गए नेटवर्क खतरों और समस्याओं की संख्या 33 तक बढ़ा दी गई है। डेस्कटॉप और फ़ाइल साझाकरण, संदिग्ध HTTP ट्रैफ़िक, दुर्भावनापूर्ण JA3 और SHA1 और समस्याग्रस्त पहुंच से संबंधित नए खतरे डिटेक्टर जोड़े गए हैं। डोमेन और स्वायत्त सिस्टम, संदिग्ध एक्सटेंशन या बहुत लंबी वैधता अवधि के साथ टीएलएस प्रमाणपत्रों का उपयोग।
• महत्वपूर्ण प्रदर्शन अनुकूलन किया गया है; शाखा 3.0 की तुलना में, यातायात प्रसंस्करण की गति 2.5 गुना बढ़ गई है।
• आईपी ​​​​पते द्वारा स्थान निर्धारित करने के लिए जियोआईपी समर्थन जोड़ा गया।
• आरएसआई (सापेक्ष शक्ति सूचकांक) की गणना के लिए एपीआई जोड़ा गया।
• विखंडन नियंत्रण लागू किया गया है.
• प्रवाह एकरूपता (घबराहट) की गणना के लिए एपीआई जोड़ा गया।
• प्रोटोकॉल और सेवाओं के लिए अतिरिक्त समर्थन: अमंगअस, एवास्ट सिक्योरडीएनएस, सीपीएचए (चेकप्वाइंट हाई अवेलेबिलिटी प्रोटोकॉल), डिज़नीप्लस, डीटीएलएस, जेनशिन इम्पैक्ट, एचपी वर्चुअल मशीन ग्रुप मैनेजमेंट (एचपीवीआरटीजीआरपी), मोंगोडब, पिनटेरेस्ट, रेडिट, स्नैपचैट वीओआईपी, टम्बलर, वर्चुअल असिस्टेंट ( एलेक्सा, सिरी), Z39.50।
• AnyDesk, DNS, Hulu, DCE/RPC, dnscrypt, Facebook, Fortigate, FTP कंट्रोल, HTTP, IEC104, IEC60870, IRC, Netbios, Netflix, Ooklaspeedtest, openspeedtest.com, Outlook/MicrosoftMail, QUIC, RTSP की बेहतर पार्सिंग और पहचान प्रोटोकॉल, HTTP, SNMP, Skype, SSH, स्टीम, STUN, TeamViewer, TOR, TLS, UPnP, वायरगार्ड के माध्यम से RTSP।

स्रोत: opennet.ru