FlowPrint có sẵn, bộ công cụ để xác định ứng dụng dựa trên lưu lượng được mã hóa

được phát hành mã bộ công cụ Dòng chảyIn, cho phép bạn xác định các ứng dụng di động mạng bằng cách phân tích lưu lượng được mã hóa được tạo trong quá trình hoạt động của ứng dụng. Có thể xác định cả các chương trình điển hình đã tích lũy số liệu thống kê và xác định hoạt động của các ứng dụng mới. Mã này được viết bằng Python và phân phối bởi theo giấy phép MIT.

Chương trình thực hiện phương pháp thống kê, xác định các tính năng của đặc tính trao đổi dữ liệu của các ứng dụng khác nhau (độ trễ giữa các gói, tính năng của luồng dữ liệu, thay đổi kích thước gói, tính năng của phiên TLS, v.v.). Đối với ứng dụng di động Android và iOS, độ chính xác nhận dạng ứng dụng là 89.2%. Trong năm phút đầu tiên của quá trình phân tích trao đổi dữ liệu, 72.3% ứng dụng có thể được xác định. Độ chính xác trong việc xác định các ứng dụng mới chưa từng thấy trước đây là 93.5%.

Nguồn: opennet.ru

Thêm một lời nhận xét