Достапен е FlowPrint, пакет со алатки за идентификација на апликација врз основа на шифриран сообраќај

објавено код на пакетот алатки FlowPrint, кој ви овозможува да ги идентификувате мрежните мобилни апликации преку анализа на шифриран сообраќај генериран за време на работата на апликацијата. Можно е да се утврдат и типичните програми за кои се акумулирани статистики и да се идентификува активноста на новите апликации. Кодот е напишан во Python и дистрибуирани од под лиценцата MIT.

Програмата спроведува статистички метод, кој ги одредува карактеристиките на размена на податоци карактеристични за различни апликации (одложувања помеѓу пакетите, карактеристики на протокот на податоци, промени во големината на пакетите, карактеристики на TLS сесија итн.). За мобилните апликации за Android и iOS, точноста на препознавање на апликациите е 89.2%. Во првите пет минути од анализата на размена на податоци може да се идентификуваат 72.3% од апликациите. Точноста на идентификација на нови апликации кои досега не се видени е 93.5%.

Извор: opennet.ru