Elérhető a FlowPrint, az alkalmazások azonosítására szolgáló eszközkészlet titkosított forgalom alapján

Megjelent eszközkód FlowPrint, amely lehetővé teszi a mobil alkalmazások azonosítását az alkalmazás működése során keletkezett titkosított forgalom elemzésével. Lehetővé válik a statisztikával rendelkező tipikus programok és az új alkalmazások aktivitásának azonosítása. A kód Python nyelven készült, és terjesztésre kerül MIT licenc alatt áll.

A program megvalósítja statisztikai módszert, amely a különböző alkalmazások adatforgalmának jellegzetességeit (csomagok közötti késleltetést, adatfolyamok sajátosságait, csomagméret-változásokat, TLS-munkamenet sajátosságokat stb.) határozza meg. Android és iOS mobil alkalmazások esetében az alkalmazás azonosításának pontossága 89,2%. Az első öt perc adatforgalom elemzése alatt 72,3%-ot sikerül azonosítani. Az új, korábban nem előforduló alkalmazások azonosításának pontossága 93,5%.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster