codice dello strumento , che consente di identificare le applicazioni mobili analizzando il traffico crittografato generato durante il funzionamento dell'applicazione. È possibile identificare sia programmi standard di cui è stata accumulata statistica, sia le attività di nuove applicazioni. Il codice è scritto in Python e sotto licenza MIT.
Il programma implementa , che determina le caratteristiche specifiche dello scambio di dati per diverse applicazioni (latenza tra i pacchetti, caratteristiche dei flussi di dati, variazioni delle dimensioni dei pacchetti, caratteristiche della sessione TLS, ecc.). Per le applicazioni mobili Android e iOS, la precisione nel riconoscimento dell’applicazione è del 89,2%. Nei primi cinque minuti di analisi dello scambio di dati, si riesce a identificare il 72,3% delle applicazioni. La precisione nell’identificazione delle nuove applicazioni, che non erano state precedentemente riscontrate, è del 93,5%.
Fonte: opennet.ru
