FlowPrint está disponível, uma ferramenta para identificar aplicativos por tráfego criptografado

Publicado código da ferramenta FlowPrint, que permite identificar aplicativos móveis por meio da análise de tráfego criptografado gerado durante o funcionamento do aplicativo. É possível identificar tanto programas típicos para os quais estatísticas foram acumuladas quanto a atividade de novos aplicativos. O código é escrito em Python e é distribuído sob a licença MIT.

O programa implementa método estatístico, que determina características de troca de dados típicas de diferentes aplicativos (latências entre pacotes, características dos fluxos de dados, variação do tamanho dos pacotes, características da sessão TLS, etc.). Para aplicativos móveis Android e iOS, a precisão do reconhecimento do aplicativo é de 89,2%. Nos primeiros cinco minutos de análise da troca de dados, é possível identificar 72,3% dos aplicativos. A precisão da identificação de novos aplicativos que não foram encontrados anteriormente é de 93,5%.

Fonte: opennet.ru

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster