Projekti ntop, i cili zhvillon mjete për kapjen dhe analizën e trafikut, publikoi versionin e veglave për inspektimin e thelluar të paketave nDPI 4.0, duke vazhduar zhvillimin e bibliotekës OpenDPI. Projekti nDPI është themeluar pas një përpjekjeje të pasuksesshme për të transferuar ndryshimet në depozitat OpenDPI, të cilat kanë mbetur pa mbështetje. Kodi nDPI është shkruar në gjuhën C dhe shpërndahet nën licencën LGPLv3.
Projekti lejon identifikimin e protokolleve të nivelit të aplikacionit në trafik duke analizuar natyrën e aktivitetit rrjetësor pa iu referuar porteve rrjetësore (mund të identifikojë protokolle të njohura, për ata që pranojnë lidhjet në porte rrjetësore jo standarde, për shembull, nëse http ofrohet jo nga porta 80, ose, përkundrazi, kur ndonjë aktivitet tjetër rrjetësor përpiqet të kamuflohet si http përmes përdorimit të portës 80).
Dallimet me OpenDPI përfshijnë mbështetje për protokolle shtesë, portim për platformën Windows, optimizimin e performancës, përshtatjen për aplikacione të monitorimit të trafikut në kohë reale (këtu janë hequr disa mundësi specifike që ngadalësonin motorin), mundësinë e ndërtimit në formën e një moduli të bërthamës Linux dhe mbështetje për identifikimin e nënprotokolleve.
Për gjithsej mbështetet identifikimi i 247 protokolleve dhe aplikacioneve, nga OpenVPN, Tor, QUIC, SOCKS, BitTorrent dhe IPsec deri te Telegram, Viber, WhatsApp, PostgreSQL dhe kërkesat për GMail, Office365 GoogleDocs dhe YouTube. Ka një dekodues për serverët dhe klientët. certifikatat SSL, duke lejuar përcaktimin e protokollit (për shembull, Citrix Online dhe Apple iCloud), duke përdorur certifikatën e enkriptimit. Për analizimin e përmbajtjes së dump-eve pcap ose trafikut aktual përmes ndërfaqes rrjetësore, ofrohet utilitari nDPIreader.
$ ./nDPIreader -i eth0 -s 20 -f «host 192.168.1.10» Protocollet e zbuluara: DNS paketet: 57 bytes: 7904 flukset: 28 SSL_No_Cert paketet: 483 bytes: 229203 flukset: 6 FaceBook paketet: 136 bytes: 74702 flukset: 4 DropBox paketet: 9 bytes: 668 flukset: 3 Skype paketet: 5 bytes: 339 flukset: 3 Google paketet: 1700 bytes: 619135 flukset: 34
NĂ« versionin e ri:
- MbĂ«shtetje e pĂ«rmirĂ«suar pĂ«r metodat e analizĂ«s sĂ« trafikut tĂ« koduar (ETA â Analiza e Trafikut tĂ« Koduar).
- ĂshtĂ« realizuar mbĂ«shtetje pĂ«r metodĂ«n e pĂ«rmirĂ«suar tĂ« identifikimit tĂ« klientĂ«ve TLS-JA3+, e cila lejon identifikimin e softuerit tĂ« pĂ«rdorur pĂ«r vendosjen e lidhjeve bazuar nĂ« karakteristikat e negociatave dhe parametrit e caktuar (pĂ«r shembull, lejon identifikimin e pĂ«rdorimit tĂ« Tor dhe aplikacioneve tĂ« tjera tipike). Ndryshe nga metoda e mĂ«parshme tĂ« mbĂ«shtetur JA3, JA3+ ka njĂ« numĂ«r mĂ« tĂ« vogĂ«l tĂ« rremeve pozitive.
- Numri i kërcënimeve dhe problemeve të identifikuara në rrjet, të lidhura me rrezikun e kompromitimit (flow risk), është zgjeruar në 33. Janë shtuar identifikues të rinj të kërcënimeve, të lidhura me ofrimin e aksesit në desktop dhe skedarë, trafikun e dyshimtë HTTP, JA3 dhe SHA1 të dëmshëm, kërkesat për domain dhe sisteme autonome problematike, si dhe përdorimi i certifikatave TLS me zgjerime të dyshimta ose një afat të gjatë vlefshmërie.
- ĂshtĂ« realizuar njĂ« optimizim i rĂ«ndĂ«sishĂ«m i performancĂ«s; nĂ« krahasim me degĂ«n 3.0, shpejtĂ«sia e pĂ«rpunimit tĂ« trafikut Ă«shtĂ« rritur 2.5 herĂ«.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r GeoIP pĂ«r pĂ«rcaktimin e vendndodhjes nga adresĂ« IP.
- ĂshtĂ« shtuar API pĂ«r llogaritjen e RSI (Indeksi i FuqisĂ« Relative).
- Janë realizuar mjete për menaxhimin e fragmetacionit.
- ĂshtĂ« shtuar API pĂ«r llogaritjen e njĂ«homshmĂ«risĂ« sĂ« rrjedhĂ«s (jitter).
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r protokollet dhe shĂ«rbimet: AmongUs, AVAST SecureDNS, CPHA (Protokolli i DisponueshmĂ«risĂ« sĂ« LartĂ« tĂ« CheckPoint), DisneyPlus, DTLS, Genshin Impact, Menaxhimi i Grupid Virtual tĂ« Makinerive HP (hpvirtgrp), Mongodb, Pinterest, Reddit, Snapchat VoIP, Tumblr, Asistenti Virtual (Alexa, Siri), Z39.50.
- ĂshtĂ« pĂ«rmirĂ«suar analizimi dhe identifikimi i protokolleve AnyDesk, DNS, Hulu, DCE/RPC, dnscrypt, Facebook, Fortigate, FTP Control, HTTP, IEC104, IEC60870, IRC, Netbios, Netflix, Ookla speedtest, openspeedtest.com, Outlook/MicrosoftMail, QUIC, RTSP, RTSP pĂ«rmes HTTP, SNMP, Skype, SSH, Steam, STUN, TeamViewer, TOR, TLS, UPnP, wireguard.
Burimi: opennet.ru
