FlowPrint è disponibile, uno strumento per identificare le applicazioni tramite traffico crittografato

Pubblicato codice dello strumento FlowPrint, che consente di identificare le applicazioni mobili attraverso l'analisi del traffico crittografato generato durante il funzionamento dell'applicazione. È possibile identificare sia i programmi noti per i quali sono state raccolte statistiche, sia l'attività di nuove applicazioni. Il codice è scritto in Python e distribuito sotto licenza MIT.

Il programma implementa un metodo statistico, che determina le caratteristiche peculiari dello scambio di dati tra diverse applicazioni (latenze tra i pacchetti, peculiarità dei flussi di dati, variazione delle dimensioni dei pacchetti, peculiarità della sessione TLS, ecc.). Per le applicazioni mobili Android e iOS, la precisione nel riconoscimento dell'applicazione è del 89,2%. Nei primi cinque minuti di analisi del traffico, è possibile identificare il 72,3% delle applicazioni. La precisione nel identificare nuove applicazioni, mai incontrate prima, è del 93,5%.

Fonte: opennet.ru

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster