Dostupan je FlowPrint, alat za identifikaciju aplikacija prema enkriptiranom prometu

Objavljeno kod alata FlowPrint, koji omogućuje identifikaciju mrežnih mobilnih aplikacija analizom enkriptiranog prometa koji stvara aplikacija tijekom svog rada. Moguće je odrediti kako tipične programe za koje je prikupljena statistika, tako i identifikaciju aktivnosti novih aplikacija. Kod je napisan na jeziku Python i distribuira se pod MIT licencom.

Program implementira statističku metodu, koja određuje karakteristične značajke razmjene podataka koje su specifične za različite aplikacije (kašnjenja između paketa, karakteristike tokova podataka, promjene veličine paketa, osobitosti TLS sesije itd.). Za mobilne aplikacije Android i iOS, točnost prepoznavanja aplikacija iznosi 89,2%. Tijekom prvih pet minuta analize razmjene podataka uspijeva se odrediti 72,3% aplikacija. Točnost identifikacije novih aplikacija koje prethodno nisu zabilježene iznosi 93,5%.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster