Résumé:
Ce projet consiste à détecter l’utilisation de l’application Orbot pour les appareils
Android. Orbot permet de faire passer le trafic de ses applications par le réseau Tor ce qui
permet de couvrir des actions illégales comme les attaques informatiques, achat et vente
de la drogue, armes …etc. En accédant au Dark Web.
La détection de cette application se fait en comparant son trafic avec le trafic Web normale
afin de relever des empreintes numériques qui identifient cette application. Ces empreintes
vont être implémentées dans un IDS « Snort » pour déclencher une alerte à chaque tentative
de connexion à cette application.