Libprotoident ist eine Bibliothek, die die Protokollidentifikation auf Anwendungsebene für Flows durchführt.Im Gegensatz zu vielen Techniken, bei denen die gesamte Paketnutzlast erfasst werden muss, werden von libprotoident nur die ersten vier Bytes der in jede Richtung gesendeten Nutzlast, die Größe des ersten Nutzlastpakets in jede Richtung und die TCP- oder UDP-Portnummern für den Datenfluss verwendet.Libprotoident verfügt über eine sehr einfache, benutzerfreundliche API, mit der Entwickler schnell Code schreiben können, der die in der Bibliothek vorhandenen Protokollidentifizierungsregeln verwendet, ohne dass sie etwas über die Anwendungen wissen müssen, die sie zu identifizieren versuchen....