nDPI 3.0 ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധനാ സംവിധാനം ലഭ്യമാണ്

പദ്ധതി മുകളിൽ, ട്രാഫിക് ക്യാപ്‌ചർ ചെയ്യുന്നതിനും വിശകലനം ചെയ്യുന്നതിനുമുള്ള ഉപകരണങ്ങൾ വികസിപ്പിക്കുന്നു, പ്രസിദ്ധീകരിച്ചു ആഴത്തിലുള്ള പാക്കേജ് പരിശോധനയ്ക്കുള്ള ഉപകരണങ്ങളുടെ റിലീസ് nDPI 3.0, ലൈബ്രറിയുടെ വികസനം തുടരുന്നു ഓപ്പൺഡിപിഐ. എന്നതിലേക്ക് മാറ്റങ്ങൾ കൈമാറ്റം ചെയ്യാനുള്ള ഒരു പരാജയപ്പെട്ട ശ്രമത്തിന് ശേഷമാണ് nDPI പ്രോജക്റ്റ് സ്ഥാപിതമായത് സംഭരണിയാണ് അകമ്പടിയില്ലാതെ ഉപേക്ഷിച്ച OpenDPI. nDPI കോഡ് C എന്നതിൽ എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തത് LGPLv3 പ്രകാരം ലൈസൻസ്.

പദ്ധതി ഇത് അനുവദിക്കുന്നു നെറ്റ്‌വർക്ക് പോർട്ടുകളുമായി ബന്ധിപ്പിക്കാതെ നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന്റെ സ്വഭാവം വിശകലനം ചെയ്തുകൊണ്ട് ട്രാഫിക്കിൽ ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷൻ-ലെവൽ പ്രോട്ടോക്കോളുകൾ നിർണ്ണയിക്കുക (നിലവാരമില്ലാത്ത നെറ്റ്‌വർക്ക് പോർട്ടുകളിൽ കണക്ഷനുകൾ സ്വീകരിക്കുന്ന ഹാൻഡ്‌ലറുകൾ അറിയപ്പെടുന്ന പ്രോട്ടോക്കോളുകളെ തിരിച്ചറിയാൻ കഴിയും, ഉദാഹരണത്തിന്, http അയച്ചിട്ടില്ലെങ്കിൽ പോർട്ട് 80, അല്ലെങ്കിൽ, ചിലർ മറ്റ് നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങളെ പോർട്ട് 80-ൽ പ്രവർത്തിപ്പിച്ച് http ആയി മറയ്ക്കാൻ ശ്രമിക്കുമ്പോൾ).

അധിക പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ, വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിനായുള്ള പോർട്ടിംഗ്, പെർഫോമൻസ് ഒപ്റ്റിമൈസേഷൻ, തത്സമയം ട്രാഫിക് നിരീക്ഷിക്കുന്നതിനുള്ള ആപ്ലിക്കേഷനുകളിൽ ഉപയോഗിക്കുന്നതിനുള്ള അഡാപ്റ്റേഷൻ (എഞ്ചിന്റെ വേഗത കുറയ്ക്കുന്ന ചില പ്രത്യേക സവിശേഷതകൾ നീക്കം ചെയ്തിട്ടുണ്ട്) എന്നിവയ്ക്കായി OpenDPI-യിൽ നിന്നുള്ള വ്യത്യാസങ്ങൾ വരുന്നു.
ലിനക്സ് കേർണൽ മൊഡ്യൂളിന്റെ രൂപത്തിലുള്ള അസംബ്ലി കഴിവുകളും സബ് പ്രോട്ടോക്കോളുകൾ നിർവചിക്കുന്നതിനുള്ള പിന്തുണയും.

മൊത്തത്തിൽ 238 പ്രോട്ടോക്കോളും ആപ്ലിക്കേഷൻ നിർവചനങ്ങളും പിന്തുണയ്ക്കുന്നു
OpenVPN, Tor, QUIC, SOCKS, BitTorrent, IPsec to Telegram,
Viber, WhatsApp, PostgreSQL കൂടാതെ GMail, Office365 എന്നതിലേക്കുള്ള കോളുകളും
GoogleDocs ഉം YouTube ഉം. എൻക്രിപ്ഷൻ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് പ്രോട്ടോക്കോൾ (ഉദാഹരണത്തിന്, Citrix Online, Apple iCloud) നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സെർവറും ക്ലയന്റ് SSL സർട്ടിഫിക്കറ്റ് ഡീകോഡറും ഉണ്ട്. നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് വഴി pcap ഡംപുകളുടെ ഉള്ളടക്കം അല്ലെങ്കിൽ നിലവിലെ ട്രാഫിക്ക് വിശകലനം ചെയ്യുന്നതിനായി nDPIreader യൂട്ടിലിറ്റി വിതരണം ചെയ്യുന്നു.

$ ./nDPIreader -i eth0 -s 20 -f "ഹോസ്റ്റ് 192.168.1.10"

കണ്ടെത്തിയ പ്രോട്ടോക്കോളുകൾ:
DNS പാക്കറ്റുകൾ: 57 ബൈറ്റുകൾ: 7904 ഫ്ലോകൾ: 28
SSL_No_Cert പാക്കറ്റുകൾ: 483 ബൈറ്റുകൾ: 229203 ഒഴുക്ക്: 6
ഫെയ്സ്ബുക്ക് പാക്കറ്റുകൾ: 136 ബൈറ്റുകൾ: 74702 ഫ്ലോകൾ: 4
ഡ്രോപ്പ്ബോക്സ് പാക്കറ്റുകൾ: 9 ബൈറ്റുകൾ: 668 ഫ്ലോകൾ: 3
സ്കൈപ്പ് പാക്കറ്റുകൾ: 5 ബൈറ്റുകൾ: 339 ഫ്ലോകൾ: 3
Google പാക്കറ്റുകൾ: 1700 ബൈറ്റുകൾ: 619135 ഒഴുക്ക്: 34

പുതിയ റിലീസിൽ:

• പൂർണ്ണ മെറ്റാഡാറ്റ ലഭിക്കാൻ കാത്തുനിൽക്കാതെ, പ്രോട്ടോക്കോളിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇപ്പോൾ നിർവചനം അനുസരിച്ച് ഉടൻ പ്രദർശിപ്പിക്കും (അനുബന്ധ നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ സ്വീകരിക്കുന്നതിൽ പരാജയപ്പെട്ടതിനാൽ നിർദ്ദിഷ്ട ഫീൽഡുകൾ ഇതുവരെ പാഴ്‌സ് ചെയ്തിട്ടില്ലെങ്കിൽ പോലും), ഇത് ട്രാഫിക് അനലൈസറുകൾക്ക് അടിയന്തിരമായി ആവശ്യമാണ്. ചില തരത്തിലുള്ള ട്രാഫിക്കിനോട് പ്രതികരിക്കുക. പൂർണ്ണമായ പ്രോട്ടോക്കോൾ ഡിസെക്ഷൻ ആവശ്യമുള്ള ആപ്ലിക്കേഷനുകൾക്ക്, എല്ലാ പ്രോട്ടോക്കോൾ മെറ്റാഡാറ്റയും നിർവചിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാൻ ndpi_extra_dissection_possible() API നൽകിയിരിക്കുന്നു.
• TLS-ന്റെ ആഴത്തിലുള്ള പാഴ്‌സിംഗ് നടപ്പിലാക്കി, സർട്ടിഫിക്കറ്റിന്റെ കൃത്യതയെയും സർട്ടിഫിക്കറ്റിന്റെ SHA-1 ഹാഷിനെയും കുറിച്ചുള്ള വിവരങ്ങൾ വേർതിരിച്ചെടുക്കുന്നു.
• CSV ഫോർമാറ്റിൽ കയറ്റുമതി ചെയ്യുന്നതിനായി "-C" ഫ്ലാഗ് nDPIreader ആപ്ലിക്കേഷനിൽ ചേർത്തിട്ടുണ്ട്, ഇത് അധിക ntop ടൂൾകിറ്റ് ഉപയോഗിക്കുന്നത് സാധ്യമാക്കുന്നു. നടപ്പിലാക്കുക തികച്ചും സങ്കീർണ്ണമായ സ്റ്റാറ്റിസ്റ്റിക്കൽ സാമ്പിളുകൾ. ഉദാഹരണത്തിന്, NetFlix-ൽ ഏറ്റവും കൂടുതൽ സമയം സിനിമകൾ കണ്ട ഉപയോക്താവിന്റെ IP നിർണ്ണയിക്കാൻ:

  $ ndpiReader -i netflix.pcap -C /tmp/netflix.csv
  $ q -H -d ',' "/tmp/netflix.csv-ൽ നിന്ന് src_ip,SUM(src2dst_bytes+dst2src_bytes) തിരഞ്ഞെടുക്കുക, ഇവിടെ '%NetFlix%' പോലെ ndpi_proto src_ip പ്രകാരം ഗ്രൂപ്പ് ചെയ്യുന്നു"

  192.168.1.7,6151821

• നിർദ്ദേശിച്ചതിന് പിന്തുണ ചേർത്തു സിസ്കോ ജോയ് സാങ്കേതിക വിദഗ്ധർ പാക്കറ്റ് വലുപ്പം ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ മറഞ്ഞിരിക്കുന്ന ക്ഷുദ്ര പ്രവർത്തനം തിരിച്ചറിയുകയും സമയം/ലേറ്റൻസി വിശകലനം അയയ്ക്കുകയും ചെയ്യുന്നു. ndpiReader-ൽ, "-J" ഓപ്ഷൻ ഉപയോഗിച്ച് രീതി സജീവമാക്കുന്നു.
• പ്രോട്ടോക്കോളുകളുടെ വർഗ്ഗീകരണം വിഭാഗങ്ങളായി നൽകിയിരിക്കുന്നു.
• പ്രോട്ടോക്കോൾ ഉപയോഗത്തിലെ അപാകതകൾ തിരിച്ചറിയുന്നതിന് IAT (ഇന്റർ-അറൈവൽ ടൈം) കണക്കാക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു, ഉദാഹരണത്തിന്, DoS ആക്രമണസമയത്ത് പ്രോട്ടോക്കോളിന്റെ ഉപയോഗം തിരിച്ചറിയാൻ.
• എൻട്രോപ്പി, ശരാശരി, സ്റ്റാൻഡേർഡ് ഡീവിയേഷൻ, വേരിയൻസ് തുടങ്ങിയ കണക്കാക്കിയ മെട്രിക്‌സിനെ അടിസ്ഥാനമാക്കി ഡാറ്റ വിശകലന ശേഷികൾ ചേർത്തു.
• പൈത്തൺ ഭാഷയ്ക്കുള്ള ബൈൻഡിംഗുകളുടെ പ്രാരംഭ പതിപ്പ് നിർദ്ദേശിച്ചിട്ടുണ്ട്.
• ഡാറ്റ ചോർച്ച കണ്ടെത്തുന്നതിന് ട്രാഫിക്കിൽ വായിക്കാനാകുന്ന സ്ട്രിംഗുകൾ കണ്ടെത്തുന്നതിനുള്ള ഒരു മോഡ് ചേർത്തു. IN
  ndpiReader മോഡ് “-e” ഓപ്ഷൻ ഉപയോഗിച്ച് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.

• TLS ക്ലയന്റ് ഐഡന്റിഫിക്കേഷൻ രീതിക്ക് പിന്തുണ ചേർത്തു JA3, കണക്ഷൻ കോർഡിനേഷന്റെ സവിശേഷതകളും നിർദ്ദിഷ്ട പാരാമീറ്ററുകളും അടിസ്ഥാനമാക്കി നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ ഏത് സോഫ്റ്റ്വെയർ ഉപയോഗിക്കുന്നു (ഉദാഹരണത്തിന്, ടോറിന്റെയും മറ്റ് സ്റ്റാൻഡേർഡ് ആപ്ലിക്കേഷനുകളുടെയും ഉപയോഗം നിർണ്ണയിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു).
• SSH നടപ്പിലാക്കലുകൾ തിരിച്ചറിയുന്നതിനുള്ള രീതികൾക്കുള്ള പിന്തുണ ചേർത്തു (ഹാഷ്) കൂടാതെ DHCP.
• ഡാറ്റ സീരിയലൈസ് ചെയ്യുന്നതിനും ഡിസീരിയലൈസ് ചെയ്യുന്നതിനുമുള്ള പ്രവർത്തനങ്ങൾ ചേർത്തു
  ടൈപ്പ്-ലെങ്ത്ത്-വാല്യൂ (TLV), JSON ഫോർമാറ്റുകൾ.

• പ്രോട്ടോക്കോളുകൾക്കും സേവനങ്ങൾക്കുമുള്ള പിന്തുണ ചേർത്തു: DTLS (TLS ഓവർ UDP),
  ഹുലു
  TikTok/Musical.ly,
  വാട്സാപ്പ് വീഡിയോ,
  DNSoverHTTPS
  ഡാറ്റസേവർ
  ലൈൻ,
  Google Duo, Hangout,
  വയർഗാർഡ് വിപിഎൻ,
  IMO
  Zoom.us.

• TLS, SIP, STUN വിശകലനത്തിനുള്ള മെച്ചപ്പെട്ട പിന്തുണ,
  വെച്ച്,
  ആപ്പ്,
  ആമസോൺ വീഡിയോ,
  സ്നാപ്ചാറ്റ്
  ftp,
  QUIC
  OpenVPN UDP,
  Facebook മെസഞ്ചറും Hangout.

അവലംബം: opennet.ru