á¡ááœá¬ážá¡áá¬áááºážáá°ááŒááºážááŸáá·áº ááœá²ááŒááºážá áááºááŒá¬ááŒááºážá¡ááœáẠáááááá¬áá»á¬ážááᯠáá®ááœááºááá·áº ntop ááá±á¬áá»ááºááẠOpenDPI á á¬ááŒáá·áºááá¯ááºááᯠáááºáááºááœá¶á·ááŒáá¯ážááá¯ážáááºá á±ááá·áº nDPI 4.0 áááºáá²áá±á¬ áááºáááºá á áºáá±ážááŒááºážáááááá¬á¡á á¯á¶ááᯠáá¯ááºááŒááºáá²á·áááºá áááááºážááááºážáá²áá¬ážáá²á·ááá·áº OpenDPI ááá¯ááŸá±á¬ááºááŸá¯ááá¯á· ááŒá±á¬ááºážáá²ááŸá¯áá»á¬ážááᯠááœááºážááŸááºááẠáá¡á±á¬ááºááŒááºáá±á¬ ááŒáá¯ážáááºážááŸá¯áá áºáá¯ááŒá®ážáá±á¬áẠnDPI ááá±á¬áá»ááºááᯠáááºáá±á¬ááºáá²á·ááŒááºážááŒá áºáááºá nDPI áá¯ááºááᯠC ááŒáá·áº áá±ážáá¬ážáá¬ážááŒá®áž LGPLv3 á¡á±á¬ááºááœáẠááá¯ááºá ááºááá¬ážáááºá
ááá±á¬áá»ááºááẠááá·áºá¡á¬áž á¡ááœá¬ážá¡áá¬ááœáẠá¡áá¯á¶ážááŒá¯ááá·áº á¡ááá®áá±ážááŸááºážá¡ááá·áº áááá¯ááá¯áá±á¬áá»á¬ážááᯠáá¯á¶ážááŒááºááá¯ááºá á±áá¬á ááœááºááẠport áá»á¬ážááŸáá·áº áá»áááºáááºááŒááºážáááŒá¯áá² ááœááºáááºáá¯ááºáá±á¬ááºáá»ááºá ááá±á¬ááá¬áááᯠááá¯ááºážááŒá¬ážá áááºááŒá¬ááá¯ááºááẠ(áááºážááẠááááŸááá¬ážáá±á¬ áááá¯ááá¯áá±á¬áá»á¬ážááᯠá á®áá¶ááá·áºááœá²áá°áá»á¬ážá០áá¯á¶ááŸááºááá¯ááºáá±á¬ ááœááºáááºááá¯á·ááºáá»á¬ážáá±á«áºááœáẠáá»áááºáááºááŸá¯áá»á¬ážááᯠáááºáá¶áá±á¬á á¥ááá¬á¡á¬ážááŒáá·áº http ááŒá áºáá«áá port 80 ááŸááœá²á á¡ááŒá¬áž port áá áºáá¯á០áá±ážááá¯á·ááŒááºáž ááá¯á·ááá¯áẠáááºážááá¯á·ááẠáááºážááᯠport 80 ááœáẠrun ááŒááºážááŒáá·áº http áá²á·ááá¯á· á¡ááŒá¬ážáá±á¬ network áá¯ááºáá±á¬ááºáá»ááºááᯠáá¯á¶ážááœááºááẠááŒáá¯ážá á¬ážáá±áá»áááºááœááº)á
OpenDPI á ááœá¬ááŒá¬ážáá»ááºáá»á¬ážááœáẠá¡ááá¯áááá¯ááá¯áá±á¬áá»á¬ážá¡ááœáẠáá¶á·ááá¯ážááŸá¯á Windows ááááºáá±á¬ááºážááá¯á· ááá¯á·ááŒááºážá á áœááºážáá±á¬ááºááẠááá¯ááá¯áá±á¬ááºážááœááºá¡á±á¬ááºááŒá¯áá¯ááºááŒááºážá á¡áá»áááºááŸáá·áºáááŒá±ážáá® á¡ááœá¬ážá¡áᬠá á±á¬áá·áºááŒáá·áºááŒááºážá¡ááºááºáá®áá±ážááŸááºážáá»á¬ážááœáẠá¡áá¯á¶ážááŒá¯áááºá¡ááœáẠááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºá á±ááŒááºáž (á¡ááºáá»ááºááŸá±ážááœá±ážá á±áá±á¬ áá®ážááŒá¬ážá¡ááºá¹áá«áááºá¡áá»áá¯á·ááᯠáááºááŸá¬ážááŒááºáž)á áá¯á¶á á¶ááŒáá·áº áááºáá±á¬ááºááá¯ááºááŸá¯á Linux kernel module ááŸáá·áº subprotocols áá»á¬ážááᯠáááºááŸááºááŒááºážá¡ááœáẠáá¶á·ááá¯ážááŸá¯á
áááá¯ááá¯áá±á¬ááŸáá·áº á¡ááá®áá±ážááŸááºáž á á¯á á¯áá±á«ááºáž 247 áá¯ááᯠOpenVPNá Torá QUICá SOCKSá BitTorrent ááŸáá·áº IPsec á០Telegramá Viberá WhatsAppá PostgreSQL ááŸáá·áº GMailá Office365 GoogleDocs ááŸáá·áº YouTube ááá¯á· áá¯ááºážáá±á«áºááá¯ááŸá¯áá»á¬ážááᯠáá¶á·ááá¯ážáá¬ážáá«áááºá áá¯ááºááŸááºááŒááºážáááºááŸááºááᯠá¡áá¯á¶ážááŒá¯á áááá¯ááá¯áá±á¬ (á¥ááᬠCitrix Online ááŸáá·áº Apple iCloud) ááᯠáá¯á¶ážááŒááºááẠááœáá·áºááŒá¯ááá·áº áá¬áá¬ááŸáá·áº áá¯á¶ážá áœá²áá° SSL áááºááŸáẠáá®áá¯ááºáá«áá áºáᯠááŸááá«áááºá nDPIreader utility ááᯠnetwork interface ááŸáááá·áº pcap dumps ááá¯á·ááá¯áẠáááºááŸá traffic á contents áá»á¬ážááá¯ááœá²ááŒááºážá áááºááŒá¬ááẠáá±á¬ááºáá¶á·áá±ážáá¬ážáá«áááºá
$ ./nDPIreader -i eth0 -s 20 -f âá¡áááºááŸáẠ192.168.1.10â ááŸá¬ááœá±ááœá±á·ááŸááá¬ážáá±á¬ áááá¯ááá¯áá±á¬áá»á¬áž- DNS áááºáááºáá»á¬áž- 57 bytes: 7904 á á®ážáááºážááŸá¯- 28 SSL_No_Cert áááºáááºáá»á¬áž- 483 ááá¯ááºáá»á¬áž- 229203 6 á¡ááœá²áá»á¬áž 136 áá® 74702 DropBox áááºáá±á·áá»áºáá»á¬áž- 4 bytes- 9 á á®ážáááºážááŸá¯- 668 Skype á¡áá¯ááºáá»á¬áž- 3 bytes- 5 á á®ážáááºážááŸá¯- 339 Google áááºáááºáá»á¬áž- 3 bytes- 1700 á á®ážáááºážááŸá¯- 619135
áá¯ááºáá±ááŸá¯á¡áá áºááœááº-
- áá¯ááºááŸááºáá¬ážáá±á¬ á¡ááœá¬ážá¡áᬠááœá²ááŒááºážá áááºááŒá¬ááŸá¯ áááºážáááºážáá»á¬áž (ETA - áá¯ááºááŸááºáá¬ážáá±á¬ áááºážááŒá±á¬ááºáž ááœá²ááŒááºážá áááºááŒá¬ááŸá¯) á¡ááœáẠááá¯ááá¯áá±á¬ááºážááœááºáá±á¬ áá¶á·ááá¯ážááŸá¯á
- áá»áááºáááºááŸá¯ ááŸáááŸáá¯ááºážááŸá¯ á¡ááºá¹áá«áááºáá»á¬ážááŸáá·áº áááºááŸááºáá¬ážáá±á¬ ááá·áºáááºáá±á¬ááºáá»á¬ážááᯠá¡ááŒá±áá¶á áá»áááºáááºááŸá¯áá áºáᯠáááºáá±á¬ááºááẠáááºááá·áºáá±á¬á·ááºáá²ááºááᯠá¡áá¯á¶ážááŒá¯áá¬ážáááºááᯠáá¯á¶ážááŒááºááẠááœáá·áºááŒá¯ááá·áº ááá¯ááá¯áá±á¬ááºážááœááºáá±á¬ JA3+ TLS áá±á¬ááºááẠáááºáá±áá¶áááºážáááºážá¡ááœáẠáá¶á·ááá¯ážááŸá¯ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºáá²á·ááẠ(á¥ááá¬á Tor ááŸáá·áº á¡áá¯á¶ážááŒá¯ááŸá¯ááᯠáá¯á¶ážááŒááºááẠááœáá·áºááŒá¯áá¬ážáááºá á¡ááŒá¬ážáá¯á¶ááŸáẠapplication áá»á¬áž)á ááááºá áá¶á·ááá¯ážáá¬ážáá±á¬ JA3 áááºážáááºážááŸáá·áº ááá°áá²á JA3+ ááœáẠááŸá¬ážááœááºážáá±á¬ á¡ááŒá¯ááá±á¬áá±á¬ááºááŸá¯áá»á¬áž áááºážáá«ážáááºá
- á¡áá±ážá¡áá°ááŒá áºááá¯ááºááŒá± (á á®ážáááºážááŸá¯á¡áá¹ááá¬ááº) ááŸáá·áºáááºá ááºáá±á¬ ááœá²ááŒá¬ážáááºááŸááºáá¬ážáá±á¬ ááœááºáááºááŒáááºážááŒá±á¬ááºááŸá¯áá»á¬ážááŸáá·áº ááŒá¿áá¬á¡áá±á¡ááœááºááᯠ33 ááá¯á· ááá¯ážáá»á²á·áá¬ážáááºá ááŒáááºážááŒá±á¬ááºááŸá¯ááŸá¬ááœá±á ááºá¡áá áºáá»á¬ážááᯠáááºá áºáá±á¬á·ááŸáá·áº ááá¯ááºáá»áŸáá±ááŸá¯á áá¶ááááŒá áºááœáẠHTTP á¡ááœá¬ážá¡áá¬á á¡áá¹ááá¬ááºááŸááá±á¬ JA3 ááŸáá·áº SHA1 ááá¯á·ááŸáá·áº áááºá ááºáá±ááŒá®áž ááŒá¿áá¬ááŸááá±á¬ áááºáá±á¬ááºá¡áá¯á¶ážááŒá¯ááœáá·áºá ááá¯ááááºážáá»á¬ážááŸáá·áº ááá¯ááºááá¯ááºá¡á¯ááºáá»á¯ááºááœáá·áºáá áá áºáá»á¬ážá áá¶ááááŒá áºááœáẠááá¯ážáá»á²á·ááŸá¯áá»á¬ážáá«ááŸáááá·áº TLS áááºááŸááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááŒááºáž ááá¯á·ááá¯áẠááá¬ážáááºáááºáááºážáá¬á ááŸááºááœááºážáááºá
- áááá¬áááºááŸá¬ážáá±á¬ á áœááºážáá±á¬ááºááẠááá¯ááá¯áá±á¬ááºážááœááºá¡á±á¬áẠáá¯ááºáá±á¬ááºááŒá®ážáá«ááŒá®á áá¬áááœá² 3.0 ááŸáá·áº ááŸáá¯ááºážááŸááºáá«á áá¬ááºá¡ááœá¬ážá¡áᬠáá¯ááºáá±á¬ááºááŒááºážá á¡ááŒááºááŸá¯ááºážááẠ2.5 á ááá¯ážáá¬áá«áááºá
- IP ááááºá á¬á¡ááá¯áẠáááºáá±áá¬ááᯠáá¯á¶ážááŒááºáááºá¡ááœáẠGeoIP áá¶á·ááá¯ážááŸá¯ááᯠáá±á«ááºážááá·áºáá¬ážáááºá
- RSI (ááŸáá¯ááºážáá¡ááºá¡á¬ážá¡ááœáŸááºážááááºáž) ááœááºáá»ááºáááºá¡ááœáẠAdded API
- á¡ááœá²ááœá²á¡ááŒá¬ážááŒá¬áž ááááºážáá»á¯ááºááŸá¯áá»á¬ážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºáá²á·áááºá
- á á®ážáááºážááŸá¯ áá°áá®ááŸá¯ (áá¯ááºááŸá¯ááºááŒááºáž) ááᯠááœááºáá»ááºáááºá¡ááœáẠAPI ááᯠáá±á«ááºážááá·áºáá¬ážáááºá
- áááá¯ááá¯áá±á¬áá»á¬ážááŸáá·áº áááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠáááºáá±á¬ááºážáá¶á·ááá¯ážááŸá¯- AmongUsá AVAST SecureDNSá CPHA (CheckPoint High Availability Protocol)á DisneyPlusá DTLSá Genshin Impactá HP Virtual Machine Group Management (hpvirtgrp)á Mongodbá Pinterestá Redditá Snapchat VoIPá Tumblrá Virtual Assistant ( Alexa á Siri), Z39.50á
- AnyDeská DNSá Huluá DCE/RPCá dnscryptá Facebooká Fortigateá FTP ááááºážáá»á¯ááºááŸá¯á HTTPá IEC104á IEC60870á IRCá Netbiosá Netflixá Ookla speedtestá openspeedtest.comá Outlook/MicrosoftMailá QUICá RTSP áááá¯ááá¯áá±á¬áá»á¬ážá HTTPá SNMPá Skypeá SSHá Steamá STUNá TeamViewerá TORá TLSá UPnPá wireguard ááŸáááá·áº RTSPá
source: opennet.ru