Huella Digital de Red JA4+™

JA4+ es un conjunto de métodos de huella digital de red creado por FoxIO que es fácil de usar y de compartir. Estos métodos son legibles tanto por humanos como por máquinas para facilitar una caza de amenazas y un análisis más efectivos. Los casos de uso de estas huellas digitales incluyen la búsqueda de actores de amenazas, detección de malware, prevención de secuestro de sesiones, automatización de cumplimiento, seguimiento de ubicación, detección de DDoS, agrupación de actores de amenazas, detección de shells inversos y muchos más.

Para una explicación rápida de JA4+ y para usarla como referencia durante el análisis, consulta:
JA4+ Cheat Sheet

Para obtener detalles en profundidad, lee nuestros blogs sobre cómo funciona JA4+, por qué funciona y ejemplos de lo que se puede detectar/prevenir con él:
JA4+ Network Fingerprinting (JA4/S/H/L/X/SSH)
JA4T: TCP Fingerprinting (JA4T/TS/TScan)
Investigating Surfshark and NordVPN with JA4T (JA4T)
JA4D and JA4D6: DHCP Fingerprinting (JA4D/6)

Si te encanta JA4+, considera comprar una camiseta o sudadera:
JA4+ Shirts, Hoodies, and Stickers

Tabla de contenidos

• Métodos actuales y detalles de implementación
• Implementaciones
• Herramientas que soportan JA4+
• Ejemplos
• Plugins
• Binarios
  • Recursos de lanzamiento
  • Instalación de tshark
    • Linux
    • macOS
    • Windows
  • Ejecutar JA4+
• Base de datos
• Proceso de lanzamiento
  • Cómo crear un lanzamiento
• Detalles de JA4+
• Licencia
• Preguntas y respuestas
• JA4+ fue creado por

Métodos actuales y detalles de implementación

Nombre completo	Nombre corto	Descripción
JA4	JA4	Huella digital de cliente TLS
JA4Server	JA4S	Huella digital de respuesta de servidor TLS / sesión
JA4HTTP	JA4H	Huella digital de cliente HTTP
JA4Latency	JA4L	Medición de latencia de cliente a servidor / distancia de luz
JA4LatencyServer	JA4LS	Medición de latencia de servidor a cliente / distancia de luz
JA4X509	JA4X	Huella digital de certificado TLS X509
JA4SSH	JA4SSH	Huella digital de tráfico SSH
JA4TCP	JA4T	Huella digital de cliente TCP
JA4TCPServer	JA4TS	Huella digital de respuesta de servidor TCP
JA4TCPScan	JA4TScan	Escáner activo de huellas digitales TCP
JA4DHCP	JA4D	Huella digital DHCP
JA4DHCPv6	JA4D6	Huella digital DHCPv6
JA4NTP	JA4N	Huella digital NTP
JA4Scan-TLS	JA4Scan-TLS	Escáner activo de huellas digitales de servidor TLS
JA4Scan-QUIC	JA4Scan-QUIC	Escáner activo de huellas digitales de servidor QUIC

El nombre completo o el nombre corto se pueden usar indistintamente. Se están desarrollando métodos JA4+ adicionales...

Para entender cómo leer las huellas digitales JA4+, consulta Detalles técnicos

Implementaciones

Este repositorio incluye JA4+ en

• Python
• Rust
• C, como plugin de Wireshark.
• Zeek

Herramientas que soportan JA4+