nDPI 3.0 ਡੀਪ ਪੈਕੇਟ ਨਿਰੀਖਣ ਉਪਲਬਧ ਹੈ

ਪ੍ਰੋਜੈਕਟ ਸਿਖਰ 'ਤੇ, ਆਵਾਜਾਈ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਟੂਲ ਵਿਕਸਿਤ ਕਰਨਾ, ਪ੍ਰਕਾਸ਼ਿਤ ਡੂੰਘੇ ਪੈਕੇਜ ਨਿਰੀਖਣ ਲਈ ਸੰਦਾਂ ਦੀ ਰਿਹਾਈ nDPI 3.0, ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਵਿਕਾਸ ਨੂੰ ਜਾਰੀ OpenDPI. nDPI ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਾਪਨਾ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਤਬਦੀਲ ਕਰਨ ਦੀ ਅਸਫਲ ਕੋਸ਼ਿਸ਼ ਤੋਂ ਬਾਅਦ ਕੀਤੀ ਗਈ ਸੀ ਰਿਪੋਜ਼ਟਰੀ ਓਪਨਡੀਪੀਆਈ, ਜੋ ਕਿ ਬਿਨਾਂ ਸਾਥ ਛੱਡਿਆ ਗਿਆ ਸੀ। nDPI ਕੋਡ C ਅਤੇ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਦੁਆਰਾ ਵੰਡਿਆ LGPLv3 ਦੇ ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ।

ਪ੍ਰੋਜੈਕਟ ਇਹ ਸਹਾਇਕ ਹੈ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਵਰਤੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹੋਏ, ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨਾਲ ਜੁੜੇ ਬਿਨਾਂ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹੋਏ (ਪ੍ਰਸਿੱਧ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਹੈਂਡਲਰ ਗੈਰ-ਸਟੈਂਡਰਡ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ 'ਤੇ ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ http ਤੋਂ ਨਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਪੋਰਟ 80, ਜਾਂ, ਇਸ ਦੇ ਉਲਟ, ਜਦੋਂ ਕੁਝ ਉਹ ਪੋਰਟ 80 'ਤੇ ਚਲਾ ਕੇ ਹੋਰ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨੂੰ http ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ)।

ਓਪਨਡੀਪੀਆਈ ਤੋਂ ਅੰਤਰ ਵਾਧੂ ਪ੍ਰੋਟੋਕੋਲ, ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਲਈ ਪੋਰਟਿੰਗ, ਕਾਰਜਕੁਸ਼ਲਤਾ ਅਨੁਕੂਲਤਾ, ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਅਨੁਕੂਲਤਾ (ਕੁਝ ਖਾਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜੋ ਇੰਜਣ ਨੂੰ ਹੌਲੀ ਕਰ ਦਿੰਦੀਆਂ ਹਨ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ) ਦੇ ਸਮਰਥਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦੇ ਹਨ,
ਲੀਨਕਸ ਕਰਨਲ ਮੋਡੀਊਲ ਦੇ ਰੂਪ ਵਿੱਚ ਅਸੈਂਬਲੀ ਸਮਰੱਥਾ ਅਤੇ ਸਬ-ਪ੍ਰੋਟੋਕੋਲ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ ਸਮਰਥਨ।

ਕੁੱਲ 238 ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਪਰਿਭਾਸ਼ਾਵਾਂ ਸਮਰਥਿਤ ਹਨ, ਤੋਂ
OpenVPN, Tor, QUIC, SOCKS, BitTorrent ਅਤੇ IPsec ਤੋਂ ਟੈਲੀਗ੍ਰਾਮ,
Viber, WhatsApp, PostgreSQL ਅਤੇ GMail, Office365 ਲਈ ਕਾਲਾਂ
GoogleDocs ਅਤੇ YouTube. ਇੱਥੇ ਇੱਕ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ SSL ਸਰਟੀਫਿਕੇਟ ਡੀਕੋਡਰ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰੋਟੋਕੋਲ (ਉਦਾਹਰਨ ਲਈ, Citrix ਔਨਲਾਈਨ ਅਤੇ Apple iCloud) ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। nDPIreader ਸਹੂਲਤ ਨੂੰ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਰਾਹੀਂ pcap ਡੰਪਾਂ ਜਾਂ ਮੌਜੂਦਾ ਟ੍ਰੈਫਿਕ ਦੀ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸਪਲਾਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

$ ./nDPIreader -i eth0 -s 20 -f "ਹੋਸਟ 192.168.1.10"

ਖੋਜੇ ਗਏ ਪ੍ਰੋਟੋਕੋਲ:
DNS ਪੈਕੇਟ: 57 ਬਾਈਟ: 7904 ਪ੍ਰਵਾਹ: 28
SSL_No_Cert ਪੈਕੇਟ: 483 ਬਾਈਟ: 229203 ਪ੍ਰਵਾਹ: 6
ਫੇਸਬੁੱਕ ਪੈਕੇਟ: 136 ਬਾਈਟ: 74702 ਪ੍ਰਵਾਹ: 4
ਡ੍ਰੌਪਬਾਕਸ ਪੈਕੇਟ: 9 ਬਾਈਟ: 668 ਪ੍ਰਵਾਹ: 3
ਸਕਾਈਪ ਪੈਕੇਟ: 5 ਬਾਈਟ: 339 ਪ੍ਰਵਾਹ: 3
ਗੂਗਲ ਪੈਕੇਟ: 1700 ਬਾਈਟ: 619135 ਪ੍ਰਵਾਹ: 34

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਪ੍ਰੋਟੋਕੋਲ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੁਣ ਪਰਿਭਾਸ਼ਾ 'ਤੇ ਤੁਰੰਤ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪੂਰੇ ਮੈਟਾਡੇਟਾ ਦੇ ਪ੍ਰਾਪਤ ਹੋਣ ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ (ਭਾਵੇਂ ਕਿ ਖਾਸ ਖੇਤਰ ਅਜੇ ਤੱਕ ਸੰਬੰਧਿਤ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਹੋਣ ਕਾਰਨ ਪਾਰਸ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ), ਜੋ ਕਿ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਰੰਤ ਟ੍ਰੈਫਿਕ ਦੀਆਂ ਕੁਝ ਕਿਸਮਾਂ ਦਾ ਜਵਾਬ. ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਜਿਹਨਾਂ ਲਈ ਪੂਰੇ ਪ੍ਰੋਟੋਕੋਲ ਵਿਭਾਜਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ndpi_extra_dissection_possible() API ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਸਾਰਾ ਪ੍ਰੋਟੋਕੋਲ ਮੈਟਾਡੇਟਾ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• TLS ਦੇ ਡੂੰਘੇ ਪਾਰਸਿੰਗ ਨੂੰ ਲਾਗੂ ਕੀਤਾ, ਸਰਟੀਫਿਕੇਟ ਦੀ ਸ਼ੁੱਧਤਾ ਅਤੇ SHA-1 ਹੈਸ਼ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨਾ।
• "-C" ਫਲੈਗ ਨੂੰ CSV ਫਾਰਮੈਟ ਵਿੱਚ ਨਿਰਯਾਤ ਕਰਨ ਲਈ nDPIreader ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਵਾਧੂ ntop ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਬਾਹਰ ਲੈ ਜਾਓ ਕਾਫ਼ੀ ਗੁੰਝਲਦਾਰ ਅੰਕੜਾ ਨਮੂਨੇ. ਉਦਾਹਰਨ ਲਈ, NetFlix 'ਤੇ ਸਭ ਤੋਂ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਫਿਲਮਾਂ ਦੇਖਣ ਵਾਲੇ ਉਪਭੋਗਤਾ ਦਾ IP ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ:

  $ ndpiReader -i netflix.pcap -C /tmp/netflix.csv
  $q -H -d ',' "/tmp/netflix.csv ਤੋਂ src_ip,SUM(src2dst_bytes+dst2src_bytes) ਨੂੰ ਚੁਣੋ ਜਿੱਥੇ src_ip ਦੁਆਰਾ '%NetFlix%' ਗਰੁੱਪ ਨੂੰ ndpi_proto ਪਸੰਦ ਕਰੋ"

  192.168.1.7,6151821

• ਵਿੱਚ ਜੋ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਉਸ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਸਿਸਕੋ ਜੋਏ ਤਕਨੀਸ਼ੀਅਨ ਪੈਕੇਟ ਆਕਾਰ ਅਤੇ ਸਮਾਂ/ਲੇਟੈਂਸੀ ਵਿਸ਼ਲੇਸ਼ਣ ਭੇਜਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਲੁਕੀ ਹੋਈ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕਰਨਾ। ndpiReader ਵਿੱਚ, ਵਿਧੀ “-J” ਵਿਕਲਪ ਦੁਆਰਾ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਵਿਗਾੜਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ IAT (ਅੰਤਰ-ਆਗਮਨ ਸਮਾਂ) ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਉਦਾਹਰਨ ਲਈ, DoS ਹਮਲਿਆਂ ਦੌਰਾਨ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ।
• ਗਣਨਾ ਕੀਤੀ ਮੈਟ੍ਰਿਕਸ ਜਿਵੇਂ ਕਿ ਐਂਟਰੌਪੀ, ਮੱਧਮਾਨ, ਮਿਆਰੀ ਵਿਭਿੰਨਤਾ, ਅਤੇ ਵਿਭਿੰਨਤਾ ਦੇ ਆਧਾਰ 'ਤੇ ਡਾਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਪਾਈਥਨ ਭਾਸ਼ਾ ਲਈ ਬਾਈਡਿੰਗ ਦਾ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਡਾਟਾ ਲੀਕ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਪੜ੍ਹਨਯੋਗ ਸਤਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਇੱਕ ਮੋਡ ਜੋੜਿਆ ਗਿਆ ਹੈ। IN
  ndpiReader ਮੋਡ “-e” ਵਿਕਲਪ ਨਾਲ ਸਮਰੱਥ ਹੈ।

• TLS ਕਲਾਇੰਟ ਪਛਾਣ ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ JA3, ਜੋ ਤੁਹਾਨੂੰ ਕੁਨੈਕਸ਼ਨ ਤਾਲਮੇਲ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਨਿਰਧਾਰਤ ਮਾਪਦੰਡਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਕਿ ਕਿਹੜਾ ਸੌਫਟਵੇਅਰ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇਹ ਤੁਹਾਨੂੰ ਟੋਰ ਅਤੇ ਹੋਰ ਮਿਆਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ)।
• SSH ਲਾਗੂਕਰਨ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਢੰਗਾਂ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ (ਹਾਸ) ਅਤੇ DHCP.
• ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਸੀਰੀਅਲਾਈਜ਼ ਕਰਨ ਅਤੇ ਡੀਸੀਰੀਅਲਾਈਜ਼ ਕਰਨ ਲਈ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ
  ਟਾਈਪ-ਲੰਬਾਈ-ਮੁੱਲ (TLV) ਅਤੇ JSON ਫਾਰਮੈਟ।

• ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸੇਵਾਵਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ: DTLS (UDP ਉੱਤੇ TLS),
  ਹੁਲੁ,
  TikTok/Musical.ly,
  ਵਟਸਐਪ ਵੀਡੀਓ,
  DNSoverHTTPS
  ਡਾਟਾ ਸੇਵਰ
  ਲਾਈਨ,
  Google Duo, Hangout,
  ਵਾਇਰਗਾਰਡ ਵੀਪੀਐਨ,
  ਆਈ.ਐਮ.ਓ
  Zoom.us.

• TLS, SIP, STUN ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਸੁਧਾਰਿਆ ਸਮਰਥਨ,
  ਵਾਈਬਰ,
  WhatsApp,
  ਐਮਾਜ਼ਾਨ ਵੀਡੀਓ,
  SnapChat
  ftp,
  QUIC
  OpenVPN UDP,
  ਫੇਸਬੁੱਕ ਮੈਸੇਂਜਰ ਅਤੇ ਹੈਂਗਆਊਟ।

ਸਰੋਤ: opennet.ru