Keluaran sistem pemeriksaan paket dalam nDPI 4.8

Projek ntop, yang membangunkan alatan untuk menangkap dan menganalisis trafik, telah menerbitkan keluaran kit alat pemeriksaan paket dalam nDPI 4.8, yang meneruskan pembangunan perpustakaan OpenDPI. Projek nDPI diasaskan selepas percubaan yang tidak berjaya untuk menolak perubahan pada repositori OpenDPI, yang tidak diselenggara. Kod nDPI ditulis dalam C dan dilesenkan di bawah LGPLv3.

Sistem ini membolehkan anda menentukan protokol peringkat aplikasi yang digunakan dalam trafik, menganalisis sifat aktiviti rangkaian tanpa terikat dengan port rangkaian (ia boleh menentukan protokol terkenal yang pengendalinya menerima sambungan pada port rangkaian bukan standard, contohnya, jika http tidak dihantar dari port 80, atau, sebaliknya, apabila mereka cuba menyamarkan aktiviti rangkaian lain sebagai http dengan menjalankannya pada port 80).

Perbezaan daripada OpenDPI termasuk sokongan untuk protokol tambahan, pemindahan ke platform Windows, pengoptimuman prestasi, penyesuaian untuk digunakan dalam aplikasi pemantauan trafik masa nyata (beberapa ciri khusus yang memperlahankan enjin telah dialih keluar), keupayaan untuk membina dalam bentuk Modul kernel Linux, dan sokongan untuk mentakrifkan subprotokol .

Поддерживается определение 53 типа сетевых угроз (flow risk) и более 350 протоколов и приложений (от OpenVPN, Tor, QUIC, SOCKS, BitTorrent и IPsec до Telegram, Viber, WhatsApp, PostgreSQL и обращений к Gmail, Office 365, Google Docs и YouTube). Имеется декодировщик серверных и клиентских SSL-сертификатов, позволяющий определить протокол (например, Citrix Online и Apple iCloud), используя сертификат шифрования. Для анализа содержимого pcap-дампов или текущего трафика через сетевой интерфейс поставляется утилита nDPIreader.

Dalam keluaran baharu:

• На порядки снижено потребление памяти, благодаря переработке реализации списков.
• Расширена поддержка IPv6.
• Добавлены новые идентификаторы протоколов, связанные с контентом для взрослых, рекламой, web-аналитикой и отслеживанием перемещений.
• Menambah sokongan untuk protokol dan perkhidmatan:
  • HAProxy
  • Apache Jimat
  • RMCP (Remote Management Control Protocol)
  • SLP (Service Location Protocol)
  • Bitcoin
  • HTTP/2 без шифрования
  • SRTP (Secure Real-time Transport)
  • Bacnet
  • OICQ (китайский мессенджер)
• Добавлено определение OperaVPN и ProtonVPN. Улучшено определение Wireguard.
• Реализована эвристика для выявления полностью шифрованных потоков трафика.
• Добавлено определение серивисов Yandex и VK.
• Добавлено определение рилсов и сторис Facebook.
• Добавлено определение игровой платформы Roblox, облачного сервиса NVIDIA GeForceNow, игр компании Epic Games, игры «Heroes of the Storm».
• Улучшено определение трафика от поисковых ботов.
• Улучшен разбор и определение протоколов и сервисов:
  • Gnutella
  • H323
  • HTTP
  • hangout
  • Pasukan MS
  • Alibaba
  • MGCP
  • Wap
  • MySQL
  • Zabbix
• Расширен спектр выявляемых сетевых угроз и проблем, связанных с риском компрометации (flow risk). Добавлена поддержка новых типов угроз: NDPI_MALWARE_HOST_CONTACTED и NDPI_TLS_ALPN_SNI_MISMATCH.
• Организовано fuzzing-тестирование для выявление проблем с надёжностью.
• Masalah dengan membina FreeBSD telah diselesaikan.

Sumber: opennet.ru