toolkit code , waarmee netwerkmobiele applicaties kunnen worden geĆÆdentificeerd door de versleutelde verkeersanalyse van de app-werktijd. Het is mogelijk om zowel gangbare programma's waarvoor statistieken zijn verzameld, als de identificatie van de activiteit van nieuwe apps te bepalen. De code is geschreven in Python en valt onder de MIT-licentie.
Het programma implementeert , die de voor verschillende applicaties kenmerkende data-uitwisselingen bepaalt (vertragingen tussen pakketten, kenmerken van datastromen, wijzigingen in de pakketgrootte, eigenschappen van de TLS-sessie, enz.). Voor mobiele applicaties op Android en iOS is de herkenningsnauwkeurigheid 89,2%. In de eerste vijf minuten van de gegevensanalyse kan 72,3% van de applicaties worden geĆÆdentificeerd. De nauwkeurigheid van de identificatie van nieuwe applicaties die eerder niet zijn tegengekomen, bedraagt 93,5%.
Bron: opennet.ru
