FlowPrint – новый инструментарий из мира разработок для зашифрованного трафика

Инструментарий FlowPrint позволяет определять сетевые мобильные приложения с помощью анализа зашифрованного трафика. Определяются типовые программы со статистикой и активности новых приложений.

Программа написана на языке Python и определяет особенности обмена данных:

• задержку между пакетами,
• особенность потоков,
• изменения в размерах пакетов,
• особенность TLS-сеанса и т. п.

Для мобильных приложений Android и iOS точность распознавания приложений составляет 89.2%. Точность определения новых приложений, которые раньше не встречались, составляет 93.5%.

Источник: Opennet.ru.