Определение ПО по проходящему трафику?

Question

[ffjellape]

Здравствуйте, меня интересует вопрос определения ПО по проходящему траффику ? Какими способами можно идентифицировать ПО?

Comments

[Василий Банников]

Гугли DPI

Answer 1

[dmshar]

Начинайте отсюда:
Шелухин О. И., Ерохин С. Д., Ванюшина А. В.
Классификация IР-трафика мeтoдaми машинного обучения / Под ред.
профессора О. И. Шелухина. - М.: Горячая линия - Телеком, 2021. - 284 с:
Далее - сами поймете куда копать.