Ослободување на nDPI 4.8 длабок систем за инспекција на пакети

Проектот ntop, кој развива алатки за снимање и анализа на сообраќајот, го објави изданието на пакетот алатки за проверка на длабоки пакети nDPI 4.8, кој го продолжува развојот на библиотеката OpenDPI. Проектот nDPI е основан по неуспешен обид да се туркаат промени во складиштето OpenDPI, кое остана неодржувано. Кодот nDPI е напишан во C и е лиценциран под лиценцата LGPLv3.

Системот ви овозможува да ги одредите протоколите на ниво на апликација што се користат во сообраќајот, анализирајќи ја природата на мрежната активност без да се врзуваат за мрежни порти (може да определи добро познати протоколи чии управувачи прифаќаат врски на нестандардни мрежни порти, на пример, ако http не се испраќа од портата 80, или, обратно, кога тие се обидуваат да камуфлираат друга мрежна активност како http со тоа што ќе ја стартуваат на портата 80).

Разликите од OpenDPI вклучуваат поддршка за дополнителни протоколи, пренесување на платформата Windows, оптимизација на перформансите, прилагодување за употреба во апликации за следење на сообраќајот во реално време (некои специфични карактеристики што го забавија моторот беа отстранети), можност за градење во форма на Модул за јадро на Linux и поддршка за дефинирање на потпротоколи.

Поддерживается определение 53 типа сетевых угроз (flow risk) и более 350 протоколов и приложений (от OpenVPN, Tor, QUIC, SOCKS, BitTorrent и IPsec до Telegram, Viber, WhatsApp, PostgreSQL и обращений к Gmail, Office 365, Google Docs и YouTube). Имеется декодировщик серверных и клиентских SSL-сертификатов, позволяющий определить протокол (например, Citrix Online и Apple iCloud), используя сертификат шифрования. Для анализа содержимого pcap-дампов или текущего трафика через сетевой интерфейс поставляется утилита nDPIreader.

Во новото издание:

• На порядки снижено потребление памяти, благодаря переработке реализации списков.
• Расширена поддержка IPv6.
• Добавлены новые идентификаторы протоколов, связанные с контентом для взрослых, рекламой, web-аналитикой и отслеживанием перемещений.
• Додадена е поддршка за протоколи и услуги:
  • HAProxy
  • Apache Thrift
  • RMCP (Remote Management Control Protocol)
  • SLP (Service Location Protocol)
  • Bitcoin
  • HTTP/2 без шифрования
  • SRTP (Secure Real-time Transport)
  • BACnet
  • OICQ (китайский мессенджер)
• Добавлено определение OperaVPN и ProtonVPN. Улучшено определение Wireguard.
• Реализована эвристика для выявления полностью шифрованных потоков трафика.
• Добавлено определение серивисов Yandex и VK.
• Добавлено определение рилсов и сторис Facebook.
• Добавлено определение игровой платформы Roblox, облачного сервиса NVIDIA GeForceNow, игр компании Epic Games, игры «Heroes of the Storm».
• Улучшено определение трафика от поисковых ботов.
• Улучшен разбор и определение протоколов и сервисов:
  • Гутетела
  • H323
  • HTTP
  • hangout
  • МС тимови
  • Alibaba
  • MGCP
  • Пареа
  • MySQL,
  • Zabbix
• Расширен спектр выявляемых сетевых угроз и проблем, связанных с риском компрометации (flow risk). Добавлена поддержка новых типов угроз: NDPI_MALWARE_HOST_CONTACTED и NDPI_TLS_ALPN_SNI_MISMATCH.
• Организовано fuzzing-тестирование для выявление проблем с надёжностью.
• Проблемите со изградбата на FreeBSD се решени.

Извор: opennet.ru