Доступан ФловПринт, комплет алата за идентификацију апликације помоћу шифрованог саобраћаја

објављено код комплета алата ФловПринт, који вам омогућава да идентификујете мрежне мобилне апликације анализом шифрованог саобраћаја који се генерише током рада апликације. Могуће је одредити како типичне програме за које су прикупљене статистике, тако и идентификовати активност нових апликација. Код је написан у Пајтону и дистрибуира под лиценцом МИТ-а.

Програм спроводи статистичка метода, који одређује карактеристике размене података карактеристичне за различите апликације (кашњења између пакета, карактеристике токова података, промене величине пакета, карактеристике ТЛС сесије итд.). За Андроид и иОС мобилне апликације, тачност препознавања апликације је 89.2%. У првих пет минута анализе размене података може се идентификовати 72.3% апликација. Тачност идентификације нових апликација које раније нису виђене је 93.5%.

Извор: опеннет.ру