ja4 v1.0.0
JA4+ es un conjunto de estándares de huellas digitales de red
Huella Digital de Red JA4+™
JA4+ es un conjunto de métodos de huella digital de red creado por FoxIO que es fácil de usar y de compartir. Estos métodos son legibles tanto por humanos como por máquinas para facilitar una caza de amenazas y un análisis más efectivos. Los casos de uso de estas huellas digitales incluyen la búsqueda de actores de amenazas, detección de malware, prevención de secuestro de sesiones, automatización de cumplimiento, seguimiento de ubicación, detección de DDoS, agrupación de actores de amenazas, detección de shells inversos y muchos más.
Para una explicación rápida de JA4+ y para usarla como referencia durante el análisis, consulta:
JA4+ Cheat Sheet
Para obtener detalles en profundidad, lee nuestros blogs sobre cómo funciona JA4+, por qué funciona y ejemplos de lo que se puede detectar/prevenir con él:
JA4+ Network Fingerprinting (JA4/S/H/L/X/SSH)
JA4T: TCP Fingerprinting (JA4T/TS/TScan)
Investigating Surfshark and NordVPN with JA4T (JA4T)
JA4D and JA4D6: DHCP Fingerprinting (JA4D/6)
Si te encanta JA4+, considera comprar una camiseta o sudadera:
JA4+ Shirts, Hoodies, and Stickers
Tabla de contenidos
- Métodos actuales y detalles de implementación
- Implementaciones
- Herramientas que soportan JA4+
- Ejemplos
- Plugins
- Binarios
- Base de datos
- Proceso de lanzamiento
- Detalles de JA4+
- Licencia
- Preguntas y respuestas
- JA4+ fue creado por
Métodos actuales y detalles de implementación
| Nombre completo | Nombre corto | Descripción |
|---|---|---|
| JA4 | JA4 | Huella digital de cliente TLS |
| JA4Server | JA4S | Huella digital de respuesta de servidor TLS / sesión |
| JA4HTTP | JA4H | Huella digital de cliente HTTP |
| JA4Latency | JA4L | Medición de latencia de cliente a servidor / distancia de luz |
| JA4LatencyServer | JA4LS | Medición de latencia de servidor a cliente / distancia de luz |
| JA4X509 | JA4X | Huella digital de certificado TLS X509 |
| JA4SSH | JA4SSH | Huella digital de tráfico SSH |
| JA4TCP | JA4T | Huella digital de cliente TCP |
| JA4TCPServer | JA4TS | Huella digital de respuesta de servidor TCP |
| JA4TCPScan | JA4TScan | Escáner activo de huellas digitales TCP |
| JA4DHCP | JA4D | Huella digital DHCP |
| JA4DHCPv6 | JA4D6 | Huella digital DHCPv6 |
| JA4NTP | JA4N | Huella digital NTP |
| JA4Scan-TLS | JA4Scan-TLS | Escáner activo de huellas digitales de servidor TLS |
| JA4Scan-QUIC | JA4Scan-QUIC | Escáner activo de huellas digitales de servidor QUIC |
El nombre completo o el nombre corto se pueden usar indistintamente. Se están desarrollando métodos JA4+ adicionales...
Para entender cómo leer las huellas digitales JA4+, consulta Detalles técnicos
Implementaciones
Este repositorio incluye JA4+ en