nDPI 4.4 खोल पॅकेट तपासणी प्रणालीचे प्रकाशन

ट्रॅफिक कॅप्चर आणि विश्लेषणासाठी साधने विकसित करणार्‍या ntop प्रोजेक्टने nDPI 4.4 डीप पॅकेट इन्स्पेक्शन टूलकिटचे प्रकाशन प्रकाशित केले आहे, जे OpenDPI लायब्ररीचा विकास सुरू ठेवते. nDPI प्रकल्पाची स्थापना OpenDPI रेपॉजिटरीमध्ये बदल घडवून आणण्याच्या अयशस्वी प्रयत्नानंतर करण्यात आली, जी कायम ठेवली गेली नाही. nDPI कोड C मध्ये लिहिलेला आहे आणि LGPLv3 अंतर्गत परवानाकृत आहे.

सिस्टम तुम्हाला ट्रॅफिकमध्ये वापरलेले अॅप्लिकेशन-लेव्हल प्रोटोकॉल निर्धारित करण्याची परवानगी देते, नेटवर्क पोर्टशी न बांधता नेटवर्क क्रियाकलापाच्या स्वरूपाचे विश्लेषण करते (हे सुप्रसिद्ध प्रोटोकॉल निर्धारित करू शकते ज्यांचे हँडलर नॉन-स्टँडर्ड नेटवर्क पोर्टवर कनेक्शन स्वीकारतात, उदाहरणार्थ, जर HTTP पोर्ट 80 वरून पाठवले गेले नाही, किंवा उलट, जेंव्हा ते पोर्ट 80 वर चालवून HTTP म्हणून इतर नेटवर्क क्रियाकलाप छद्म करण्याचा प्रयत्न करत आहेत).

ओपनडीपीआय मधील फरकांमध्ये अतिरिक्त प्रोटोकॉलसाठी समर्थन, विंडोज प्लॅटफॉर्मवर पोर्टिंग, कार्यप्रदर्शन ऑप्टिमायझेशन, रिअल-टाइम ट्रॅफिक मॉनिटरिंग अॅप्लिकेशन्समध्ये वापरण्यासाठी अनुकूलता (इंजिनची गती कमी करणारी काही विशिष्ट वैशिष्ट्ये काढून टाकण्यात आली), तयार करण्याची क्षमता समाविष्ट आहे. लिनक्स कर्नल मॉड्यूल, आणि सबप्रोटोकॉल परिभाषित करण्यासाठी समर्थन.

OpenVPN, Tor, QUIC, SOCKS, BitTorrent आणि IPsec ते Telegram, Viber, WhatsApp, PostgreSQL आणि GMail, Office300, GoogleDocs आणि YouTube वर कॉल्सपर्यंत एकूण, सुमारे 365 प्रोटोकॉल आणि ऍप्लिकेशन्सच्या व्याख्या समर्थित आहेत. एक सर्व्हर आणि क्लायंट SSL प्रमाणपत्र डीकोडर आहे जो तुम्हाला एन्क्रिप्शन प्रमाणपत्र वापरून प्रोटोकॉल (उदाहरणार्थ, Citrix ऑनलाइन आणि Apple iCloud) निर्धारित करण्यास अनुमती देतो. नेटवर्क इंटरफेसद्वारे pcap डंप किंवा वर्तमान रहदारीच्या सामग्रीचे विश्लेषण करण्यासाठी nDPIreader उपयुक्तता पुरवली जाते.

नवीन प्रकाशनात:

• विशिष्ट धोक्यासाठी हँडलरला कॉल करण्याच्या कारणाविषयी माहितीसह मेटाडेटा जोडला.
• नेटवर्क धमकी हँडलर्स कनेक्ट करण्यासाठी ndpi_check_flow_risk_exceptions() फंक्शन जोडले.
• नेटवर्क प्रोटोकॉल (उदाहरणार्थ, TLS) आणि ऍप्लिकेशन प्रोटोकॉल (उदाहरणार्थ, Google सेवा) मध्ये विभागणी केली गेली आहे.
• दोन नवीन गोपनीयता स्तर जोडले: NDPI_CONFIDENCE_DPI_PARTIAL आणि NDPI_CONFIDENCE_DPI_PARTIAL_CACHE.
• Cloudflare WARP सेवेचा वापर परिभाषित करण्यासाठी टेम्पलेट जोडले
• अंतर्गत हॅशमॅप अंमलबजावणी uthash ने बदलली आहे.
• Python भाषा बंधने अद्यतनित केली.
• पूर्वनिर्धारितपणे, अंगभूत gcrypt अंमलबजावणी सक्षम केली जाते (सिस्टम अंमलबजावणी वापरण्यासाठी --with-libgcrypt पर्याय प्रदान केला जातो).
• ओळखल्या गेलेल्या नेटवर्क धोक्यांची श्रेणी आणि तडजोड (प्रवाह जोखीम) च्या जोखमीशी संबंधित समस्यांचा विस्तार केला गेला आहे. नवीन धोक्याच्या प्रकारांसाठी समर्थन जोडले: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT आणि NDPI_ANONYMOUS_SUBSCRIBER.
• प्रोटोकॉल आणि सेवांसाठी जोडलेले समर्थन:
  • अल्ट्रासर्फ
  • i3D
  • दंगल खेळ
  • त्सान
  • टनेलबियर व्हीपीएन
  • गोळा केले
  • पीआयएम (प्रोटोकॉल स्वतंत्र मल्टीकास्ट)
  • व्यावहारिक जनरल मल्टीकास्ट (PGM)
  • आरएसएच
  • GoTo उत्पादने जसे की GoToMeeting
  • झकास
  • MPEG-डॅश
  • Agora सॉफ्टवेअर परिभाषित रिअल-टाइम नेटवर्क (SD-RTN)
  • तोका बोका
  • VXLAN
  • DMNS/LLMNR
• सुधारित प्रोटोकॉल पार्सिंग आणि शोध:
  • SMTP/SMTPS (STARTTLS समर्थन जोडले)
  • ओसीएसपी
  • TargusDataspeed
  • यूजनेट
  • डीटीएलएस
  • टीएफटीपी
  • HTTP द्वारे SOAP
  • Genshin प्रभाव
  • IPSec/ISAKMP
  • DNS
  • syslog
  • DHCP
  • NATS
  • Viber
  • झिओमी
  • राकनेट
  • gnutella
  • केर्बेरोस
  • QUIC (v2drft 01 तपशीलासाठी जोडलेले समर्थन)
  • एसएसडीपी
  • एसएनएमपी
  • डीजीए
  • एईएस-एनआय

स्त्रोत: opennet.ru