Empreinte réseau JA4+™

JA4+ est une suite de méthodes d'empreinte réseau par FoxIO qui sont faciles à utiliser et à partager. Ces méthodes sont à la fois lisibles par l'humain et par la machine pour faciliter une chasse aux menaces et une analyse plus efficaces. Les cas d'utilisation de ces empreintes incluent la recherche d'acteurs de menaces, la détection de logiciels malveillants, la prévention du détournement de session, l'automatisation de la conformité, le suivi de localisation, la détection DDoS, le regroupement d'acteurs de menaces, la détection de shells inversés, et bien d'autres encore.

Pour une explication rapide de JA4+ et à utiliser comme référence lors de l'analyse, voir :
JA4+ Cheat Sheet

Pour des détails approfondis, veuillez lire nos blogs sur le fonctionnement de JA4+, pourquoi il fonctionne, et des exemples de ce qui peut être détecté/prévenu avec :
Empreinte réseau JA4+ (JA4/S/H/L/X/SSH)
JA4T : Empreinte TCP (JA4T/TS/TScan)
Enquête sur Surfshark et NordVPN avec JA4T (JA4T)
JA4D et JA4D6 : Empreinte DHCP (JA4D/6)

Si vous aimez JA4+, pensez à acheter un t-shirt ou un sweat à capuche :
T-shirts, sweats à capuche et autocollants JA4+

Table des matières

• Méthodes actuelles et détails d'implémentation
• Implémentations
• Outils prenant en charge JA4+
• Exemples
• Plugins
• Binaires
  • Actifs de version
  • Installation de tshark
    • Linux
    • macOS
    • Windows
  • Exécution de JA4+
• Base de données
• Processus de version
  • Comment créer une version
• Détails JA4+
• Licence
• Q&A
• JA4+ a été créé par

Méthodes actuelles et détails d'implémentation

Nom complet	Nom court	Description
JA4	JA4	Empreinte client TLS
JA4Server	JA4S	Empreinte de réponse serveur / session TLS
JA4HTTP	JA4H	Empreinte client HTTP
JA4Latency	JA4L	Mesure de latence client vers serveur / distance lumineuse
JA4LatencyServer	JA4LS	Mesure de latence serveur vers client / distance lumineuse
JA4X509	JA4X	Empreinte de certificat TLS X509
JA4SSH	JA4SSH	Empreinte de trafic SSH
JA4TCP	JA4T	Empreinte client TCP
JA4TCPServer	JA4TS	Empreinte de réponse serveur TCP
JA4TCPScan	JA4TScan	Scanner actif d'empreintes TCP
JA4DHCP	JA4D	Empreinte DHCP
JA4DHCPv6	JA4D6	Empreinte DHCPv6
JA4NTP	JA4N	Empreinte NTP
JA4Scan-TLS	JA4Scan-TLS	Scanner actif d'empreintes de serveur TLS
JA4Scan-QUIC	JA4Scan-QUIC	Scanner actif d'empreintes de serveur QUIC

Le nom complet ou le nom court peuvent être utilisés de manière interchangeable. Des méthodes JA4+ supplémentaires sont en cours de développement...

Pour comprendre comment lire les empreintes JA4+, voir Détails techniques

Implémentations

Ce dépôt inclut JA4+ en

• Python
• Rust
• C, en tant que plugin Wireshark.
• Zeek

Outils prenant en charge JA4+