အသွားအလာဖမ်းယူခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာခြင်းအတွက် ကိရိယာများကို တီထွင်သည့် ntop ပရောဂျက်သည် OpenDPI စာကြည့်တိုက်ကို ဆက်လက်ဖွံ့ဖြိုးတိုးတက်စေမည့် နက်နဲသော ပက်ကတ်စစ်ဆေးခြင်း nDPI 6.0 အတွက် ကိရိယာအစုံကို ထုတ်ဝေခဲ့သည်။ မထိန်းသိမ်းဘဲထားခဲ့သည့် OpenDPI သိုလှောင်မှုသို့ ပြောင်းလဲမှုများကို တွန်းလှန်ရန် မအောင်မြင်သော ကြိုးပမ်းမှုတစ်ခုပြီးနောက် nDPI ပရောဂျက်ကို တည်ထောင်ခဲ့ခြင်းဖြစ်သည်။ nDPI ကုဒ်ကို C ဖြင့်ရေးသားထားပြီး LGPLv3 လိုင်စင်အောက်တွင် လိုင်စင်ရထားသည်။
စနစ်သည် သင့်အား အသွားအလာတွင် အသုံးပြုသည့် အပလီကေးရှင်းအဆင့် ပရိုတိုကောများကို ဆုံးဖြတ်နိုင်စေကာ၊ ကွန်ရက်ပေါက်များနှင့် ချိတ်ဆက်ခြင်းမပြုဘဲ ကွန်ရက်လုပ်ဆောင်ချက်၏ သဘောသဘာဝကို ပိုင်းခြားစိတ်ဖြာနိုင်သည် (ဥပမာ၊ ပုံမှန်မဟုတ်သော ကွန်ရက်ပေါက်များပေါ်တွင် ချိတ်ဆက်မှုများကို ကိုင်တွယ်သူများက လက်ခံသည့် နာမည်ကြီး ပရိုတိုကောများကို ဆုံးဖြတ်နိုင်သည်၊ ဥပမာ၊ အကယ်၍ http သည် port 80 မှမပို့ပါက သို့မဟုတ် ၎င်းတို့သည် အခြားကွန်ရက်လုပ်ဆောင်ချက်ကို http ကဲ့သို့ ဖုံးကွယ်ရန်ကြိုးစားနေချိန်တွင် ၎င်းကို port 80 တွင် run ခြင်းဖြင့်)။
OpenDPI နှင့် ကွာခြားချက်များသည် အပိုဆောင်း protocol များကို ပံ့ပိုးမှုနှင့် ပလက်ဖောင်းသို့ porting လုပ်ခြင်းတို့ကြောင့် ဖြစ်သည်။ Windows၊ စွမ်းဆောင်ရည် အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်ခြင်း၊ အချိန်နှင့်တပြေးညီ ယာဉ်ကြောပိတ်ဆို့မှု စောင့်ကြည့်ရေး အပလီကေးရှင်းများတွင် အသုံးပြုရန်အတွက် လိုက်လျောညီထွေဖြစ်အောင် ပြုလုပ်ခြင်း (အင်ဂျင်ကို နှေးကွေးစေသော အချို့သော အင်္ဂါရပ်များကို ဖယ်ရှားခြင်း) နှင့် kernel module အဖြစ် တည်ဆောက်နိုင်စွမ်း။ Linux နှင့် ဆပ်ပရိုတိုကောများ၏ အဓိပ္ပာယ်ဖွင့်ဆိုချက်အတွက် ပံ့ပိုးမှု။
ကွန်ရက်ခြိမ်းခြောက်မှုအမျိုးအစား ၅၆ မျိုး (စီးဆင်းမှုအန္တရာယ်) နှင့် ပရိုတိုကောနှင့် အပလီကေးရှင်း ၄၅၀ ကျော် (မှ) ကို ထောက်လှမ်းခြင်းကို ပံ့ပိုးပေးသည် OpenVPN, Tor, QUIC, SOCKS, BitTorrent နှင့် IPsec တို့ကို Telegram, Viber, WhatsApp, PostgreSQL နှင့် Gmail, Office 365, Google Docs နှင့် YouTube သို့ request များအဖြစ် ပြောင်းလဲနိုင်ပါသည်။ server နှင့် client အတွက် decoder တစ်ခု ရှိပါသည်။ SSL ကို- ကုဒ်ဝှက်ခြင်းလက်မှတ်ကို အသုံးပြု၍ ပရိုတိုကောကို ရှာဖွေခွင့်ပြုသည့် လက်မှတ်များ (ဥပမာ Citrix Online နှင့် Apple iCloud)။ nDPIreader utility ကို pcap dumps သို့မဟုတ် လက်ရှိ network interface traffic ၏ အကြောင်းအရာများကို ခွဲခြမ်းစိတ်ဖြာရန်အတွက် ပံ့ပိုးပေးထားသည်။
ထုတ်ဝေမှုအသစ်တွင်-
- လိုင်စင်စည်းကမ်းချက်များကို ပြောင်းလဲထားပါသည်။ အဓိက nDPI စာကြည့်တိုက်သည် LGPLv3 အောက်တွင် လိုင်စင်ရရှိထားသော်လည်း DNS၊ QUIC နှင့် TLS ကဲ့သို့သော traffic parsing module အချို့သည် dual license သို့ ပြောင်းလဲထားပြီးဖြစ်သည်- စီးပွားဖြစ်မဟုတ်သော ပရောဂျက်များအတွက် LGPLv3 နှင့် အကျိုးအမြတ်အတွက် ပရောဂျက်များအတွက် စီးပွားဖြစ်လိုင်စင်။
- Slowloris၊ Slow POST နှင့် Slow GET အတန်းအစားများ၏ DoS တိုက်ခိုက်မှုများကို ရှာဖွေပိတ်ဆို့နိုင်စွမ်းကို ထည့်သွင်းထားပြီး၊ ၎င်းတွင် client သည် တုံ့ပြန်မှုကို အလွန်နှေးကွေးစွာ လက်ခံရရှိခြင်း သို့မဟုတ် တောင်းဆိုမှုကို ပေးပို့ခြင်း၊ ချိတ်ဆက်မှုကို မပိတ်ဘဲ၊ အချိန်ကုန်စေခြင်းမရှိဘဲ၊ တက်ကြွသော ချိတ်ဆက်မှုအရေအတွက် ကန့်သတ်ချက်ကို ကုန်ဆုံးစေပါသည်။
- မကောင်းတဲ့လုပ်ဆောင်ချက်တွေကို ဖော်ထုတ်ရာမှာ အထောက်အကူပြုတဲ့ JA4 traffic fingerprinting ရဲ့ ယုံကြည်စိတ်ချရမှုကို မြှင့်တင်ထားပါတယ်။ false positive ဖြစ်နိုင်ခြေကို လျှော့ချဖို့အတွက် selective JA4 hash တွက်ချက်မှုကို အကောင်အထည်ဖော်ထားပါတယ်။ ဒါက JA4 hash တွေရဲ့ ထူးခြားမှုကို လျော့ကျစေတဲ့ Pre-Shared Key (PSK) session resumption extension လိုမျိုး session-dependent TLS extension အချို့ကိုတော့ မကာမိပါဘူး။
- USDT (Userland Statically Defined Tracing) ခြေရာခံယန္တရားအတွက် ပံ့ပိုးမှု ထည့်သွင်းထားပြီး၊ ၎င်းကို အပလီကေးရှင်းထဲသို့ ပေါင်းစပ်ထားပြီး ပိတ်လိုက်သောအခါ အပိုဝန်ထုပ်ဝန်ပိုး မဖြစ်ပေါ်စေပါ။ USDT သည် ထုတ်လုပ်မှုစက်များပေါ်ရှိ bpftrace နှင့် perf utilities များကို အသုံးပြု၍ nDPI လုပ်ဆောင်မှုကို စစ်ဆေးခွင့်ပြုသည်။ ဆာဗာများ သီးခြား debug build များကို အသုံးမပြုဘဲ။
- overlay နှင့် mesh ကွန်ရက်များတွင် အသုံးပြုသော Meshtastic၊ libp2p၊ YGGDRASIL နှင့် Nebula protocol များကို စစ်ဆေးရန်အတွက် ပံ့ပိုးမှုကို ထည့်သွင်းထားသည်။
- JSON နှင့် MsgPack ဖော်မတ်များဖြင့် ဒေတာများကို အမျိုးအစားခွဲခြားနိုင်စွမ်းကို အကောင်အထည်ဖော်ထားပြီးဖြစ်ပြီး၊ မတူညီသော GitHub ဝန်ဆောင်မှုများ (Copilot၊ Packages၊ Actions) နှင့် Proton (Mail၊ Pass၊ Drive၊ Calendar၊ Docs၊ Wallet၊ Lumo၊ Meet) နှင့် ဆက်စပ်နေသော လုပ်ဆောင်ချက်ကို ခွဲထုတ်နိုင်ခဲ့သည်။
- ယာဉ်ကြောပိတ်ဆို့မှုတွင် အသံနှင့် ဗီဒီယိုခေါ်ဆိုမှုများကို မီးမောင်းထိုးပြရန်အတွက် ပံ့ပိုးမှု ထည့်သွင်းထားသည်။
- ကလေးများ၊ ရှာဖွေရေးအင်ဂျင်များ၊ အကြမ်းဖက်မှု၊ မူးယစ်ဆေးဝါးနှင့် လက်နက်များ စသည့် အကြောင်းအရာစီမံခန့်ခွဲမှု အမျိုးအစားအသစ်များကို အဆိုပြုထားပါသည်။
source: opennet.ru
