उपलब्ध फ्लोप्रिंट, एनक्रिप्टेड रहदारीद्वारे अनुप्रयोग ओळखण्यासाठी एक टूलकिट

प्रकाशित टूलकिट कोड फ्लोप्रिंट, जे तुम्हाला अॅप्लिकेशनच्या ऑपरेशन दरम्यान व्युत्पन्न केलेल्या एनक्रिप्टेड रहदारीचे विश्लेषण करून नेटवर्क मोबाइल अॅप्लिकेशन्स ओळखण्याची परवानगी देते. दोन्ही ठराविक प्रोग्राम्स ज्यासाठी आकडेवारी जमा केली गेली आहे ते निर्धारित करणे आणि नवीन अनुप्रयोगांची क्रियाकलाप ओळखणे शक्य आहे. कोड Python मध्ये लिहिलेला आहे आणि द्वारा वितरित MIT परवान्या अंतर्गत.

कार्यक्रम राबवतो सांख्यिकी पद्धत, जे वेगवेगळ्या ऍप्लिकेशन्सच्या डेटा एक्सचेंज वैशिष्ट्यांची वैशिष्ट्ये निर्धारित करते (पॅकेटमधील विलंब, डेटा प्रवाहाची वैशिष्ट्ये, पॅकेट आकारात बदल, TLS सत्राची वैशिष्ट्ये इ.). Android आणि iOS मोबाइल अनुप्रयोगांसाठी, अनुप्रयोग ओळख अचूकता 89.2% आहे. डेटा एक्सचेंज विश्लेषणाच्या पहिल्या पाच मिनिटांमध्ये, 72.3% अनुप्रयोग ओळखले जाऊ शकतात. पूर्वी न पाहिलेले नवीन अनुप्रयोग ओळखण्याची अचूकता 93.5% आहे.

स्त्रोत: opennet.ru