FlowPrint është në dispozicion, një mjet për identifikimin e aplikacioneve përmes trafikut të enkriptuar

Publikuar kod mjeti FlowPrint, qĂ« lejon identifikimin e aplikacioneve mobile pĂ«rmes analizĂ«s sĂ« trafikut tĂ« enkriptuar tĂ« gjeneruar nga funksionimi i aplikacionit. ËshtĂ« e mundur tĂ« identifikohen si programet tipike pĂ«r tĂ« cilat Ă«shtĂ« grumbulluar statistika, ashtu edhe tĂ« identifikohen aktivitetet e aplikacioneve tĂ« reja. Kodi Ă«shtĂ« shkruar nĂ« gjuhĂ«n Python dhe shpĂ«rndahet nĂ«n licencĂ«n MIT.

Programi implementon metodën statistikore, e cila përcakton karakteristikat e shkëmbimit të të dhënave të ndryshme për aplikacione (vonesa midis paketeve, karakteristikat e rrjedhave të të dhënave, ndryshimi i madhësisë së paketave, veçoritë e seancës TLS etj.). Për aplikacionet mobile Android dhe iOS, saktësia e njohjes së aplikacioneve është 89.2%. Në pesë minutat e para të analizës së shkëmbimit të të dhënave, arrihet të identifikohet 72.3% e aplikacioneve. Saktësia për identifikimin e aplikacioneve të reja, të cilat nuk janë hasur më parë, arrin në 93.5%.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster