nDPI 3.0 गहिरो प्याकेट निरीक्षण प्रणाली उपलब्ध छ

परियोजना शीर्ष, ट्राफिक क्याप्चर र विश्लेषण गर्न उपकरणहरू विकास गर्दै, प्रकाशित गहिरो प्याकेज निरीक्षणको लागि उपकरणहरूको रिलीज nDPI 3.0पुस्तकालयको विकासलाई निरन्तरता दिने OpenDPI। nDPI परियोजनामा ​​परिवर्तनहरू स्थानान्तरण गर्ने असफल प्रयास पछि स्थापना भएको थियो भण्डार ओपनडीपीआई, जसलाई सहयोग नगरिएको थियो। nDPI कोड C र मा लेखिएको छ द्वारा वितरित LGPLv3 अन्तर्गत इजाजतपत्र प्राप्त।

परियोजना यसलाई अनुमति दिन्छ ट्राफिकमा प्रयोग गरिएका एप्लिकेसन-स्तर प्रोटोकलहरू निर्धारण गर्नुहोस्, नेटवर्क पोर्टहरूमा बाँधिएको बिना नेटवर्क गतिविधिको प्रकृतिको विश्लेषण गर्दै (प्रसिद्ध प्रोटोकलहरू पहिचान गर्न सक्छ जसका ह्यान्डलरहरूले गैर-मानक नेटवर्क पोर्टहरूमा जडानहरू स्वीकार गर्छन्, उदाहरणका लागि, यदि http बाट पठाइएको छैन। पोर्ट 80, वा, यसको विपरित, जब तिनीहरूले पोर्ट 80 मा चलाएर HTTP को रूपमा अन्य नेटवर्क गतिविधि छद्म गर्न कोसिस गर्छन्)।

OpenDPI बाट भिन्नताहरू थप प्रोटोकलहरूको लागि समर्थन गर्न, Windows प्लेटफर्मको लागि पोर्टिङ, कार्यसम्पादन अप्टिमाइजेसन, वास्तविक समयमा ट्राफिक अनुगमनका लागि अनुप्रयोगहरूमा प्रयोगको लागि अनुकूलन (इन्जिनलाई सुस्त पार्ने केही विशेष सुविधाहरू हटाइएका छन्) मा आउँछन्।
लिनक्स कर्नेल मोड्युलको रूपमा विधानसभा क्षमताहरू र उपप्रोटोकलहरू परिभाषित गर्न समर्थन।

कुल 238 प्रोटोकल र अनुप्रयोग परिभाषाहरू समर्थित छन्, बाट
OpenVPN, Tor, QUIC, SOCKS, BitTorrent र IPsec देखि टेलिग्राम,
Viber, WhatsApp, PostgreSQL र GMail, Office365 मा कलहरू
GoogleDocs र YouTube। त्यहाँ एक सर्भर र क्लाइन्ट SSL प्रमाणपत्र डिकोडर छ जसले तपाईंलाई एन्क्रिप्शन प्रमाणपत्र प्रयोग गरेर प्रोटोकल (उदाहरणका लागि, Citrix अनलाइन र Apple iCloud) निर्धारण गर्न अनुमति दिन्छ। nDPIreader उपयोगिता नेटवर्क इन्टरफेस मार्फत pcap डम्प वा हालको ट्राफिकको सामग्री विश्लेषण गर्न आपूर्ति गरिन्छ।

$ ./nDPIreader -i eth0 -s 20 -f "होस्ट 192.168.1.10"

पत्ता लगाइएका प्रोटोकलहरू:
DNS प्याकेटहरू: 57 बाइटहरू: 7904 प्रवाहहरू: 28
SSL_No_Cert प्याकेटहरू: 483 बाइटहरू: 229203 प्रवाहहरू: 6
फेसबुक प्याकेटहरू: 136 बाइट्स: 74702 प्रवाहहरू: 4
ड्रपबक्स प्याकेटहरू: 9 बाइटहरू: 668 प्रवाहहरू: 3
स्काइप प्याकेटहरू: 5 बाइटहरू: 339 प्रवाहहरू: 3
गुगल प्याकेटहरू: 1700 बाइट्स: 619135 प्रवाहहरू: 34

नयाँ रिलीज मा:

• प्रोटोकलको बारेमा जानकारी अब पूर्ण मेटाडेटा प्राप्त हुनको लागि पर्खाइ नगरिकन परिभाषामा तुरुन्तै प्रदर्शित हुन्छ (विशेष फिल्डहरू अझै सम्बन्धित नेटवर्क प्याकेटहरू प्राप्त गर्न असफल भएको कारण पार्स गरिएको छैन)। ट्राफिक को केहि प्रकार को प्रतिक्रिया। पूर्ण प्रोटोकल विच्छेदन आवश्यक पर्ने अनुप्रयोगहरूका लागि, सबै प्रोटोकल मेटाडेटा परिभाषित गरिएको छ भनी सुनिश्चित गर्न ndpi_extra_dissection_possible() API प्रदान गरिएको छ।
• TLS को गहिरो पार्सिङ लागू गरियो, प्रमाणपत्रको शुद्धता र प्रमाणपत्रको SHA-1 ह्यास बारे जानकारी निकाल्दै।
• "-C" झण्डा CSV ढाँचामा निर्यात गर्नको लागि nDPIreader अनुप्रयोगमा थपिएको छ, जसले थप एनटप टुलकिट प्रयोग गर्न सम्भव बनाउँछ। पूरा गर्न धेरै जटिल सांख्यिकीय नमूनाहरू। उदाहरणका लागि, नेटफ्लिक्समा सबैभन्दा लामो चलचित्रहरू हेर्ने प्रयोगकर्ताको आईपी निर्धारण गर्न:

  $ ndpiReader -i netflix.pcap -C /tmp/netflix.csv
  $q -H -d ',' "/tmp/netflix.csv बाट src_ip,SUM(src2dst_bytes+dst2src_bytes) चयन गर्नुहोस् जहाँ src_ip द्वारा '%NetFlix%' समूह जस्तै ndpi_proto"

  192.168.1.7,6151821

• मा प्रस्तावित के को लागी समर्थन थपियो सिस्को जोय प्राविधिक एन्क्रिप्टेड ट्राफिकमा लुकेको खराब गतिविधि पहिचान गर्दै प्याकेट साइज र पठाउने समय/विलम्बता विश्लेषण। ndpiReader मा, विधि "-J" विकल्प द्वारा सक्रिय छ।
• कोटिहरूमा प्रोटोकलहरूको वर्गीकरण प्रदान गरिएको छ।
• प्रोटोकल प्रयोगमा विसंगतिहरू पहिचान गर्न IAT (अन्तर-आगमन समय) गणना गर्नको लागि समर्थन थपियो, उदाहरणका लागि, DoS आक्रमणहरूको समयमा प्रोटोकलको प्रयोग पहिचान गर्न।
• एन्ट्रोपी, माध्य, मानक विचलन, र भिन्नता जस्ता गणना गरिएको मेट्रिक्समा आधारित डेटा विश्लेषण क्षमताहरू थपियो।
• पाइथन भाषाको लागि बाइन्डिङको प्रारम्भिक संस्करण प्रस्तावित गरिएको छ।
• डाटा चुहावट पत्ता लगाउन ट्राफिकमा पढ्न सकिने स्ट्रिङहरू पत्ता लगाउने मोड थपियो। IN
  ndpiReader मोड "-e" विकल्पको साथ सक्षम गरिएको छ।

• TLS ग्राहक पहिचान विधिको लागि समर्थन थपियो JA3, जसले तपाइँलाई जडान समन्वय र निर्दिष्ट प्यारामिटरहरूको विशेषताहरूको आधारमा निर्धारण गर्न अनुमति दिन्छ, कुन सफ्टवेयर जडान स्थापना गर्न प्रयोग गरिन्छ (उदाहरणका लागि, यसले तपाइँलाई टोर र अन्य मानक अनुप्रयोगहरूको प्रयोग निर्धारण गर्न अनुमति दिन्छ)।
• SSH कार्यान्वयनहरू पहिचान गर्नका लागि विधिहरूको लागि समर्थन थपियो (HASSH) र DHCP।
• मा डेटा क्रमबद्ध र deserializing को लागी कार्यहरू थपियो
  टाइप-लम्बाइ-मान (TLV) र JSON ढाँचाहरू।

• प्रोटोकल र सेवाहरूको लागि समर्थन थपियो: DTLS (TLS over UDP),
  हुलु,
  TikTok/Musical.ly,
  व्हाट्सएप भिडियो,
  DNSoverHTTPS
  डाटासेभर
  रेखा,
  गुगल डुओ, ह्याङ्गआउट,
  WireGuard VPN,
  आईएमओ,
  Zoom.us।

• TLS, SIP, STUN विश्लेषणको लागि सुधारिएको समर्थन,
  भाइबर,
  WhatsApp,
  अमेजन भिडियो,
  SnapChat
  ftp,
  क्विक
  OpenVPN UDP,
  फेसबुक मेसेन्जर र ह्याङ्गआउट।

स्रोत: opennet.ru