암호화된 트래픽을 기반으로 애플리케이션을 식별하는 툴킷인 FlowPrint를 사용할 수 있습니다.

게시 됨 툴킷 코드 플로우프린트, 애플리케이션 실행 중에 발생하는 암호화된 트래픽을 분석하여 네트워크 모바일 애플리케이션을 식별할 수 있습니다. 통계가 축적된 일반적인 프로그램을 확인하는 것과 새로운 응용 프로그램의 활동을 식별하는 것이 모두 가능합니다. 코드는 Python으로 작성되었으며, 배포자 MIT 라이센스에 따라.

프로그램은 구현 통계적 방법, 다양한 애플리케이션의 데이터 교환 특성(패킷 간 지연, 데이터 흐름 기능, 패킷 크기 변경, TLS 세션 기능 등)을 결정합니다. Android 및 iOS 모바일 애플리케이션의 경우 애플리케이션 인식 정확도는 89.2%입니다. 데이터 교환 분석의 처음 72.3분 동안 애플리케이션의 93.5%를 식별할 수 있습니다. 이전에 볼 수 없었던 새로운 애플리케이션을 식별하는 정확도는 XNUMX%입니다.

출처 : opennet.ru