FlowPrint 可用，这是一个基于加密流量识别应用程序的工具包

发表 工具包代码 流程打印，它允许您通过分析应用程序运行过程中产生的加密流量来识别网络移动应用程序。 可以确定已积累统计数据的典型程序，也可以识别新应用程序的活动。 该代码是用 Python 编写的，并且 分发者 在麻省理工学院的许可下。

该程序实现了 统计方法，它决定了不同应用程序的数据交换特征（数据包之间的延迟、数据流的特征、数据包大小的变化、TLS会话的特征等）。 对于Android和iOS移动应用程序，应用程序识别准确率为89.2%。 在数据交换分析的前五分钟内，可以识别出72.3%的应用程序。 识别以前从未见过的新应用程序的准确度为 93.5%。

来源： opennet.ru