nDPI 4.0 खोल पॅकेट तपासणी प्रणालीचे प्रकाशन

ट्रॅफिक कॅप्चर आणि विश्लेषणासाठी साधने विकसित करणार्‍या ntop प्रोजेक्टने nDPI 4.0 डीप पॅकेट इन्स्पेक्शन टूलकिटचे प्रकाशन प्रकाशित केले आहे, जे OpenDPI लायब्ररीचा विकास सुरू ठेवते. nDPI प्रकल्पाची स्थापना OpenDPI रेपॉजिटरीमध्ये बदल घडवून आणण्याच्या अयशस्वी प्रयत्नानंतर करण्यात आली, जी कायम ठेवली गेली नाही. nDPI कोड C मध्ये लिहिलेला आहे आणि LGPLv3 अंतर्गत परवानाकृत आहे.

प्रकल्प तुम्हाला ट्रॅफिकमध्ये वापरलेले ऍप्लिकेशन-स्तरीय प्रोटोकॉल निर्धारित करण्यास परवानगी देतो, नेटवर्क पोर्टशी न बांधता नेटवर्क क्रियाकलापाच्या स्वरूपाचे विश्लेषण करतो (हे ज्ञात प्रोटोकॉल निर्धारित करू शकते ज्यांचे हँडलर नॉन-स्टँडर्ड नेटवर्क पोर्ट्सवर कनेक्शन स्वीकारतात, उदाहरणार्थ, HTTP असल्यास पोर्ट 80 व्यतिरिक्त इतर पोर्टवरून पाठवले जाते, किंवा त्याउलट, जेव्हा ते पोर्ट 80 वर चालवून HTTP म्हणून इतर नेटवर्क क्रियाकलाप छद्म करण्याचा प्रयत्न करतात).

ओपनडीपीआय मधील फरकांमध्ये अतिरिक्त प्रोटोकॉलसाठी समर्थन, विंडोज प्लॅटफॉर्मवर पोर्टिंग, कार्यप्रदर्शन ऑप्टिमायझेशन, रिअल-टाइम ट्रॅफिक मॉनिटरिंग अॅप्लिकेशन्समध्ये वापरण्यासाठी अनुकूलता (इंजिनची गती कमी करणारी काही विशिष्ट वैशिष्ट्ये काढून टाकण्यात आली), तयार करण्याची क्षमता समाविष्ट आहे. लिनक्स कर्नल मॉड्यूल, आणि सबप्रोटोकॉल परिभाषित करण्यासाठी समर्थन.

OpenVPN, Tor, QUIC, SOCKS, BitTorrent आणि IPsec ते Telegram, Viber, WhatsApp, PostgreSQL आणि GMail, Office247 GoogleDocs आणि YouTube वर कॉल करण्यासाठी एकूण 365 प्रोटोकॉल आणि ऍप्लिकेशन परिभाषा समर्थित आहेत. एक सर्व्हर आणि क्लायंट SSL प्रमाणपत्र डीकोडर आहे जो तुम्हाला एन्क्रिप्शन प्रमाणपत्र वापरून प्रोटोकॉल (उदाहरणार्थ, Citrix ऑनलाइन आणि Apple iCloud) निर्धारित करण्यास अनुमती देतो. नेटवर्क इंटरफेसद्वारे pcap डंप किंवा वर्तमान रहदारीच्या सामग्रीचे विश्लेषण करण्यासाठी nDPIreader उपयुक्तता पुरवली जाते.

$ ./nDPIreader -i eth0 -s 20 -f “host 192.168.1.10” डिटेक्ट केलेले प्रोटोकॉल: DNS पॅकेट: 57 बाइट: 7904 प्रवाह: 28 SSL_No_Cert पॅकेट: 483 बाइट: 229203 बाइट्स 6 प्रवाह: 136 ड्रॉपबॉक्स पॅकेट: 74702 बाइट: 4 प्रवाह: 9 स्काईप पॅकेट: 668 बाइट: 3 प्रवाह: 5 Google पॅकेट: 339 बाइट: 3 प्रवाह: 1700

नवीन प्रकाशनात:

• एनक्रिप्टेड रहदारी विश्लेषण पद्धतींसाठी सुधारित समर्थन (ETA - एनक्रिप्टेड ट्रॅफिक अॅनालिसिस).
• सुधारित JA3+ TLS क्लायंट आयडेंटिफिकेशन पद्धतीसाठी समर्थन लागू केले गेले आहे, जे कनेक्शन निगोशिएशन वैशिष्ट्ये आणि निर्दिष्ट पॅरामीटर्सच्या आधारावर, कनेक्शन स्थापित करण्यासाठी कोणते सॉफ्टवेअर वापरले जाते हे निर्धारित करण्यास अनुमती देते (उदाहरणार्थ, ते तुम्हाला टॉरचा वापर निर्धारित करण्यास अनुमती देते आणि इतर ठराविक अनुप्रयोग). पूर्वी समर्थित JA3 पद्धतीच्या विपरीत, JA3+ मध्ये कमी चुकीचे सकारात्मक गुण आहेत.
• ओळखल्या गेलेल्या नेटवर्क धोक्यांची संख्या आणि तडजोड (प्रवाह जोखीम) च्या जोखमीशी संबंधित समस्यांची संख्या 33 पर्यंत वाढवण्यात आली आहे. डेस्कटॉप आणि फाइल शेअरिंग, संशयास्पद HTTP ट्रॅफिक, दुर्भावनापूर्ण JA3 आणि SHA1 आणि समस्याप्रधान प्रवेशाशी संबंधित नवीन धोका शोधक जोडले गेले आहेत. डोमेन आणि स्वायत्त प्रणाली, संशयास्पद विस्तारांसह TLS प्रमाणपत्रांचा वापर किंवा वैधता कालावधी खूप मोठा आहे.
• लक्षणीय कामगिरी ऑप्टिमायझेशन केले गेले आहे; शाखा 3.0 च्या तुलनेत, रहदारी प्रक्रियेची गती 2.5 पट वाढली आहे.
• IP पत्त्याद्वारे स्थान निश्चित करण्यासाठी GeoIP समर्थन जोडले.
• RSI (रिलेटिव्ह स्ट्रेंथ इंडेक्स) मोजण्यासाठी API जोडले.
• विखंडन नियंत्रणे लागू केली गेली आहेत.
• प्रवाह एकरूपता (जिटर) मोजण्यासाठी API जोडले.
• प्रोटोकॉल आणि सेवांसाठी जोडलेले समर्थन: AmongUs, AVAST SecureDNS, CPHA (चेकपॉइंट उच्च उपलब्धता प्रोटोकॉल), DisneyPlus, DTLS, Genshin इम्पॅक्ट, HP व्हर्च्युअल मशीन ग्रुप मॅनेजमेंट (hpvirtgrp), Mongodb, Pinterest, Reddit, Snapchat VoIP, VIP, Snapchat अलेक्सा , सिरी), Z39.50.
• AnyDesk, DNS, Hulu, DCE/RPC, dnscrypt, Facebook, Fortigate, FTP Control, HTTP, IEC104, IEC60870, IRC, Netbios, Netflix, Ookla speedtest, openspeedtest.com, Outlook/Microsoft, क्यूआरटीएसपी. प्रोटोकॉल , HTTP, SNMP, Skype, SSH, Steam, STUN, TeamViewer, TOR, TLS, UPnP, वायरगार्ड द्वारे RTSP.

स्त्रोत: opennet.ru