FlowPrint er fáanlegt, verkfærakista til að bera kennsl á forrit byggt á dulkóðuðu umferð

birt tólasett kóða FlowPrint, sem gerir þér kleift að bera kennsl á net farsímaforrit með því að greina dulkóðaða umferð sem myndast við notkun forritsins. Það er hægt að ákvarða bæði dæmigerð forrit sem tölfræði hefur verið safnað fyrir og að bera kennsl á virkni nýrra forrita. Kóðinn er skrifaður í Python og dreift af undir MIT leyfi.

Forritið útfærir tölfræðileg aðferð, sem ákvarðar eiginleika gagnaskipta sem eru einkennandi fyrir mismunandi forrit (tafir milli pakka, eiginleikar gagnaflæðis, breytingar á stærð pakka, eiginleika TLS lotu osfrv.). Fyrir Android og iOS farsímaforrit er nákvæmni forritagreiningar 89.2%. Á fyrstu fimm mínútum gagnaskiptagreiningar er hægt að bera kennsl á 72.3% umsókna. Nákvæmni við að bera kennsl á ný forrit sem ekki hafa sést áður er 93.5%.

Heimild: opennet.ru

Bæta við athugasemd