Dostępny jest FlowPrint, narzędzie do identyfikacji aplikacji na podstawie zaszyfrowanego ruchu

Opublikowano narzędzie kodowe FlowPrint, które pozwala identyfikować mobilne aplikacje poprzez analizę zaszyfrowanego ruchu generowanego podczas pracy aplikacji. Możliwe jest określenie zarówno klasycznych programów, dla których zgromadzono statystyki, jak i identyfikacja aktywności nowych aplikacji. Kod napisany jest w języku Python i rozpowszechniany na licencji MIT.

Program realizuje metodę statystyczną, określającą charakterystyczne cechy wymiany danych dla różnych aplikacji (opóźnienia między pakietami, specyfika strumieni danych, zmiany rozmiaru pakietów, cechy sesji TLS itp.). Dla mobilnych aplikacji Android i iOS dokładność rozpoznawania aplikacji wynosi 89,2%. W ciągu pierwszych pięciu minut analizy wymiany danych udaje się określić 72,3% aplikacji. Dokładność określania nowych aplikacji, które wcześniej nie występowały, wynosi 93,5%.

Źródło: opennet.ru

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster