nDPI 3.0 डीप पॅकेट तपासणी उपलब्ध

प्रकल्प वर, जे ट्रॅफिक कॅप्चर आणि विश्लेषण करण्यासाठी साधने विकसित करते, प्रकाशित खोल पॅकेज तपासणी टूलकिटचे प्रकाशन nDPI 3.0, लायब्ररीचा विकास सुरू ठेवा डीपीआय उघडा. मध्ये बदल करण्याचा अयशस्वी प्रयत्न केल्यानंतर nDPI प्रकल्पाची स्थापना करण्यात आली भांडार OpenDPI, जे सोबत राहिले नाही. nDPI कोड C आणि मध्ये लिहिलेला आहे द्वारा वितरित LGPLv3 अंतर्गत परवानाकृत.

प्रकल्प तो संमत नेटवर्क पोर्टच्या संदर्भाशिवाय नेटवर्क क्रियाकलापाच्या स्वरूपाचे विश्लेषण करून रहदारीमध्ये वापरलेले ऍप्लिकेशन-स्तरीय प्रोटोकॉल निर्धारित करा (ज्याचे हँडलर नॉन-स्टँडर्ड नेटवर्क पोर्ट्सवर कनेक्शन स्वीकारतात ते ज्ञात प्रोटोकॉल निर्धारित करू शकतात, उदाहरणार्थ, HTTP पोर्ट 80 वरून पाठवले नसल्यास, किंवा , याउलट, जेव्हा काही ते पोर्ट 80 वर लॉन्च करून HTTP म्हणून इतर नेटवर्क क्रियाकलाप छद्म करण्याचा प्रयत्न करतात).

ओपनडीपीआयमधील फरक अतिरिक्त प्रोटोकॉल, विंडोज प्लॅटफॉर्मसाठी पोर्टिंग, परफॉर्मन्स ऑप्टिमायझेशन, रिअल-टाइम ट्रॅफिक मॉनिटरिंग अॅप्लिकेशन्समध्ये वापरण्यासाठी अनुकूलता (इंजिनची गती कमी करणारी काही विशिष्ट वैशिष्ट्ये काढून टाकण्यात आली होती) साठी समर्थन करण्यासाठी खाली येतात.
लिनक्स कर्नल मॉड्यूलच्या स्वरूपात असेंब्ली क्षमता आणि सबप्रोटोकॉल परिभाषित करण्यासाठी समर्थन.

एकूण 238 प्रोटोकॉल आणि अनुप्रयोग व्याख्या समर्थित आहेत, पासून
OpenVPN, Tor, QUIC, SOCKS, BitTorrent आणि IPsec ते टेलिग्राम,
Viber, WhatsApp, PostgreSQL आणि GMail, Office365 वर कॉल
GoogleDocs आणि YouTube. एक सर्व्हर आणि क्लायंट SSL प्रमाणपत्र डीकोडर आहे जो तुम्हाला एन्क्रिप्शन प्रमाणपत्र वापरून प्रोटोकॉल (उदाहरणार्थ, Citrix ऑनलाइन आणि Apple iCloud) निर्धारित करण्यास अनुमती देतो. nDPIreader युटिलिटी नेटवर्क इंटरफेसद्वारे pcap डंप किंवा वर्तमान रहदारीच्या सामग्रीचे विश्लेषण करण्यासाठी पुरवली जाते.

$ ./nDPIreader -i eth0 -s 20 -f "होस्ट 192.168.1.10"

आढळलेले प्रोटोकॉल:
DNS पॅकेट्स: 57 बाइट्स: 7904 प्रवाह: 28
SSL_No_Cert पॅकेट्स: 483 बाइट्स: 229203 प्रवाह: 6
फेसबुक पॅकेट्स: 136 बाइट्स: 74702 प्रवाह: 4
ड्रॉपबॉक्स पॅकेट्स: 9 बाइट्स: 668 प्रवाह: 3
स्काईप पॅकेट्स: 5 बाइट्स: 339 प्रवाह: 3
Google पॅकेट: 1700 बाइट्स: 619135 प्रवाह: 34

नवीन प्रकाशनात:

• संपूर्ण मेटाडेटा प्राप्त होण्याची वाट न पाहता आता प्रोटोकॉल माहिती ताबडतोब प्रदर्शित केली जाते (जरी संबंधित नेटवर्क पॅकेट्स न मिळाल्यामुळे विशिष्ट फील्ड अद्याप पार्स केले गेले नसतील), जे ट्रॅफिक विश्लेषकांसाठी महत्वाचे आहे ज्यांना त्वरित प्रतिसाद देणे आवश्यक आहे. विशिष्ट प्रकारच्या रहदारीसाठी. पूर्ण प्रोटोकॉल विच्छेदन आवश्यक असलेल्या अनुप्रयोगांसाठी, सर्व प्रोटोकॉल मेटाडेटा परिभाषित केला आहे याची खात्री करण्यासाठी ndpi_extra_dissection_possible() API प्रदान केले आहे.
• प्रमाणपत्राच्या अचूकतेबद्दल आणि प्रमाणपत्राच्या SHA-1 हॅशबद्दल माहितीच्या निष्कर्षासह TLS चे सखोल विश्लेषण लागू केले.
• CSV फॉरमॅटमध्ये निर्यात करण्यासाठी nDPIreader ऍप्लिकेशनमध्ये "-C" ध्वज जोडला गेला आहे, ज्यामुळे अतिरिक्त ntop टूलकिट वापरणे शक्य होते. पूर्ण ऐवजी जटिल सांख्यिकीय नमुने. उदाहरणार्थ, नेटफ्लिक्सवर सर्वात जास्त काळ चित्रपट पाहणाऱ्या वापरकर्त्याचा IP निर्धारित करण्यासाठी:

  $ ndpiReader -i netflix.pcap -C /tmp/netflix.csv
  $q -H -d ',' "/tmp/netflix.csv वरून src_ip,SUM(src2dst_bytes+dst2src_bytes) निवडा जेथे src_ip द्वारे '%NetFlix%' गट सारखा ndpi_proto"

  192.168.1.7,6151821

• मध्ये सुचवलेले समर्थन जोडले सिस्को जॉय तंत्रज्ञ पॅकेट आकार वापरून एन्क्रिप्टेड रहदारीमध्ये लपलेली दुर्भावनापूर्ण क्रियाकलाप ओळखणे आणि वेळ/विलंब विश्लेषण पाठवणे. ndpiReader मध्ये, पद्धत "-J" पर्यायासह सक्रिय केली जाते.
• श्रेण्यांनुसार प्रोटोकॉलचे वर्गीकरण प्रदान केले आहे.
• प्रोटोकॉलच्या वापरातील विसंगती शोधण्यासाठी, उदाहरणार्थ, DoS हल्ल्यांदरम्यान प्रोटोकॉलचा वापर शोधण्यासाठी IAT (इंटर-अरायव्हल टाईम) ची गणना करण्यासाठी समर्थन जोडले.
• एन्ट्रॉपी, सरासरी, मानक विचलन आणि भिन्नता यासारख्या गणना केलेल्या मेट्रिक्सवर आधारित डेटा विश्लेषण क्षमता जोडल्या.
• पायथन भाषेसाठी बाइंडिंगची प्रारंभिक आवृत्ती प्रस्तावित आहे.
• डेटा लीक शोधण्यासाठी ट्रॅफिकमधील वाचनीय रेषा शोधण्यासाठी एक मोड जोडला. IN
  ndpiReader मोड "-e" पर्यायाने सक्षम केला आहे.

• TLS क्लायंट ओळख पद्धतीसाठी समर्थन जोडले JA3, जे कनेक्शन निगोशिएशनच्या वैशिष्ट्यांवर आणि निर्दिष्ट पॅरामीटर्सच्या आधारावर, कनेक्शन स्थापित करण्यासाठी कोणते सॉफ्टवेअर वापरले जाते हे निर्धारित करण्यास अनुमती देते (उदाहरणार्थ, ते आपल्याला टॉर आणि इतर विशिष्ट अनुप्रयोगांचा वापर निर्धारित करण्यास अनुमती देते).
• SSH अंमलबजावणी ओळख पद्धतींसाठी जोडलेले समर्थन (हॅश) आणि DHCP.
• मधील डेटा सीरिअलायझिंग आणि डीसीरियलाइज करण्यासाठी कार्ये जोडली
  प्रकार-लांबी-मूल्य (TLV) आणि JSON स्वरूप.

• प्रोटोकॉल आणि सेवांसाठी समर्थन जोडले: DTLS (TLS प्रती UDP),
  हुलू,
  TikTok/Musical.ly,
  व्हॉट्सअॅप व्हिडिओ,
  DNSoverHTTPS
  डेटासेव्हर,
  ओळ
  Google Duo, Hangout,
  वायरगार्ड व्हीपीएन,
  imo,
  zoom.us.

• TLS, SIP, STUN विश्लेषणासाठी सुधारित समर्थन,
  व्हायबर,
  व्हाट्सएप,
  amazonvideo,
  स्नॅपचॅट,
  एफटीपी,
  क्विक
  OpenVPN UDP,
  फेसबुक मेसेंजर आणि हँगआउट.

स्त्रोत: opennet.ru