Verfügbar FlowPrint, e Toolkit fir eng Applikatioun duerch verschlësselte Verkéier z'identifizéieren

publizéiert Toolkit Code FlowPrint, wat Iech erlaabt Netzwierk mobil Uwendungen z'identifizéieren andeems Dir verschlësselte Traffic analyséiert während der Operatioun vun der Applikatioun generéiert. Et ass méiglech souwuel typesch Programmer ze bestëmmen fir déi Statistike gesammelt goufen, an d'Aktivitéit vun neien Uwendungen z'identifizéieren. De Code ass am Python geschriwwen an verdeelt duerch ënner der MIT Lizenz.

De Programm implementéiert statistesch Method, déi d'Features vum Datenaustausch charakteristesch vu verschiddenen Uwendungen bestëmmt (Verzögerungen tëscht Päck, Feature vun Datefloss, Ännerungen an der Gréisst vu Päck, Feature vun enger TLS Sessioun, etc.). Fir Android an iOS mobil Uwendungen ass d'Applikatiounserkennungsgenauegkeet 89.2%. An den éischte fënnef Minutte vun der Datenaustauschanalyse kënnen 72.3% vun den Uwendungen identifizéiert ginn. D'Genauegkeet fir nei Uwendungen z'identifizéieren déi net virdru gesi goufen ass 93.5%.

Source: opennet.ru

Setzt e Commentaire