Original title: Identifikace mobilních aplikací s využitím TLS dat
Translated title: Mobile Application Identification Based on TLS Data
Authors: Borbély, Richard ; Matoušek, Petr (referee) ; Burgetová, Ivana (advisor)
Document type: Bachelor's theses
Year: 2021
Language: cze
Publisher: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract: [cze] [eng]
Táto práca sa venuje identifikácii mobilných aplikácií na základe dát zo sieťového protokolu TLS a to skúmaním hodnôt TLS handshake-u, konkrétne JA3, JA3S a SNI. Práca predstavuje aplikáciu, ktorej súčasťou je algoritmus vykonávajúci klasifikáciu nad dátami TLS protokolu. Výsledky klasifikácie reprezentujú informácie, na základe ktorých je možné rozhodnúť, či identifikácia daných aplikácií bola úspešná. Táto metóda umožnila identifikovať 17 z 18 poskytnutých aplikácií. Prínosom tejto práce je práve možnosť identifikácie aplikácií na základe hodnôt JA3, JA3S a SNI a jej využitie je možné napríklad v sieťovej administratíve. This thesis deals with identification of mobile applications based on data from network protocol TLS. It conducts a research of values from the TLS handshake, specifically of JA3, JA3S and SNI values. The work represents an application that includes an algorithm performing a classification over TLS data. The results of the classification represent information based on which we can decide, if the identification of the apps was successful. This method allowed to identify 17 of the 18 given applications. The benefit of this work is the ability to identify mobile apps based on JA3, JA3S and SNI values and for example, it can be used in network administration.
Keywords: algorithm; application; classification; classification rule; data analysis; data mining; data sets; fingerprinting; identification; JA3; JA3S; mobile application; Python; SNI; TCP/IP model; TLS; TLS handshake; algoritmus; analýza dát; aplikácia; data mining; data sety; fingerprinting; identifikácia; JA3; JA3S; klasifikačné pravidlo; klasifikácia; mobilná aplikácia; Python; SNI; TCP/IP model; TLS; TLS handshake

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/199459

Permalink: http://www.nusl.cz/ntk/nusl-444855


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Bachelor's theses