#### macOS

1. [डाउनलोड करें](https://www.wireshark.org/download.html) और Wireshark इंस्टॉल करें (इसमें `tshark` शामिल है)।
2. `tshark` को अपने `PATH` में जोड़ें:   ```sh
   sudo ln -s /Applications/Wireshark.app/Contents/MacOS/tshark /usr/local/bin/tshark

3. संबंधित GitHub Actions वर्कफ़्लो चलेगा और रिलीज़ एसेट्स को स्वचालित रूप से प्रकाशित करेगा। Zeek के लिए, रिलीज़ [packages.zeek.org](https://packages.zeek.org/) पर दिखाई देगी।

## JA4+ विवरण

JA4+ कई प्रोटोकॉल के लिए सरल फिर भी शक्तिशाली नेटवर्क फ़िंगरप्रिंट्स का एक सेट है जो मानव और मशीन दोनों के लिए पठनीय हैं, जिससे बेहतर थ्रेट-हंटिंग और सुरक्षा विश्लेषण में सुविधा होती है। यदि आप नेटवर्क फ़िंगरप्रिंटिंग से परिचित नहीं हैं, तो मैं आपको JA3 जारी करने वाले मेरे ब्लॉग [यहाँ](https://medium.com/salesforce-engineering/tls-fingerprinting-with-ja3-and-ja3s-247362855967), JARM [यहाँ](https://medium.com/salesforce-engineering/easily-identify-malicious-servers-on-the-internet-with-jarm-e095edac525a), और Fastly द्वारा [TLS फ़िंगरप्रिंटिंग की स्थिति](https://www.fastly.com/blog/the-state-of-tls-fingerprinting-whats-working-what-isnt-and-whats-next) पर लिखे इस उत्कृष्ट ब्लॉग को पढ़ने के लिए प्रोत्साहित करता हूं, जो उपरोक्त का इतिहास और उनकी समस्याओं को रेखांकित करता है। JA4+ समर्पित समर्थन लाता है, जो उद्योग के बदलने पर विधियों को अद्यतित रखता है।

सभी JA4+ फ़िंगरप्रिंट्स का a_b_c प्रारूप होता है, जो फ़िंगरप्रिंट बनाने वाले विभिन्न अनुभागों को सीमांकित करता है। यह केवल ab या ac या केवल c का उपयोग करके हंटिंग और डिटेक्शन की अनुमति देता है। यदि कोई अपने ऐप में आने वाले कुकीज़ पर केवल विश्लेषण करना चाहता है, तो वे केवल JA4H_c देखेंगे। यह नया लोकैलिटी-संरक्षण प्रारूप गहरे और समृद्ध विश्लेषण की सुविधा देता है जबकि सरल, उपयोग में आसान और विस्तार योग्य बना रहता है।

उदाहरण के लिए, GreyNoise एक इंटरनेट श्रोता है जो इंटरनेट स्कैनर्स की पहचान करता है और अपने उत्पाद में JA4+ लागू कर रहा है। उनके पास एक अभिनेता है जो लगातार बदलते एकल TLS सिफर के साथ इंटरनेट को स्कैन करता है। यह पूरी तरह से अलग JA3 फ़िंगरप्रिंट्स की एक बड़ी मात्रा उत्पन्न करता है, लेकिन JA4 के साथ, केवल JA4 फ़िंगरप्रिंट का b भाग बदलता है, भाग a और c समान रहते हैं। इस प्रकार, GreyNoise JA4_ac फ़िंगरप्रिंट (a+c को जोड़कर, b को हटाकर) देखकर अभिनेता को ट्रैक कर सकता है।

JA4+ विधियों और उनके विवरणों की सूची के लिए, [वर्तमान विधियाँ और कार्यान्वयन विवरण](#current-methods-and-implementation-details) देखें।

JA4+ फ़िंगरप्रिंट्स को पढ़ने का तरीका समझने के लिए, [तकनीकी विवरण](https://github.com/foxio-llc/ja4/blob/main/technical_details/README.md) देखें।

## लाइसेंसिंग

*JA4: TLS क्लाइंट फ़िंगरप्रिंटिंग* [ओपन-सोर्स, BSD 3-Clause](https://github.com/foxio-llc/ja4/blob/main/LICENSE-JA4) है, JA3 के समान। FoxIO के पास पेटेंट दावे नहीं हैं और JA4 TLS क्लाइंट फ़िंगरप्रिंटिंग के लिए पेटेंट कवरेज प्राप्त करने की योजना नहीं है। यह वर्तमान में JA3 का उपयोग करने वाली किसी भी कंपनी या टूल को बिना देरी के तुरंत JA4 में अपग्रेड करने की अनुमति देता है।

**JA4S, JA4L, JA4LS, JA4L-Delta, JA4H, JA4X, JA4SSH, JA4T, JA4TS, JA4TScan, JA4D, JA4D6, JA4Scan-TLS, JA4Scan-QUIC, JA4N और सभी भविष्य के जोड़ (सामूहिक रूप से JA4+ के रूप में संदर्भित)** पेटेंट-लंबित हैं और [FoxIO लाइसेंस 1.1](https://github.com/foxio-llc/ja4/blob/main/LICENSE) के तहत लाइसेंस प्राप्त हैं। यह लाइसेंस अधिकांश उपयोग मामलों के लिए अनुमेय है, जिसमें शैक्षणिक और आंतरिक व्यावसायिक उद्देश्य शामिल हैं, लेकिन मुद्रीकरण के लिए अनुमेय नहीं है। यदि, उदाहरण के लिए, कोई कंपनी अपनी कंपनी को सुरक्षित करने में मदद के लिए आंतरिक रूप से JA4+ का उपयोग करना चाहती है, तो यह अनुमत है। यदि, उदाहरण के लिए, कोई विक्रेता अपने उत्पाद पेशकश के हिस्से के रूप में JA4+ फ़िंगरप्रिंटिंग बेचना चाहता है, तो उन्हें हमसे OEM लाइसेंस का अनुरोध करना होगा।

JA4+ FoxIO का एक ट्रेडमार्क है

JA4+ को ओपन-सोर्स टूल्स में लागू किया जा सकता है और किया जा रहा है, विवरण के लिए [लाइसेंस FAQ](https://github.com/foxio-llc/ja4/blob/main/License%20FAQ.md) देखें।

यह लाइसेंसिंग हमें JA4+ को दुनिया को इस तरह प्रदान करने की अनुमति देता है जो खुला और तुरंत उपयोग योग्य है, लेकिन हमें निरंतर समर्थन, नई विधियों में अनुसंधान और JA4+ डेटाबेस के विकास के लिए धन देने का एक तरीका भी प्रदान करता है। हम चाहते हैं कि हर किसी के पास JA4+ का उपयोग करने की क्षमता हो और हम इसे साकार करने में मदद करने के लिए विक्रेताओं और ओपन-सोर्स परियोजनाओं के साथ काम करने में प्रसन्न हैं।

## प्रश्नोत्तर

प्रश्न: आप सिफर को क्यों सॉर्ट कर रहे हैं? क्या क्रम मायने नहीं रखता?  
उत्तर: यह मायने रखता है, लेकिन हमारे शोध में हमने पाया है कि एप्लिकेशन और लाइब्रेरीज़ अद्वितीय क्रम से अधिक अद्वितीय सिफर सूची चुनते हैं। यह "सिफर स्टंटिंग" की प्रभावशीलता को भी कम करता है, जो JA3 डिटेक्शन को रोकने के लिए सिफर क्रम को यादृच्छिक करने की एक रणनीति है।

प्रश्न: आप एक्सटेंशन को क्यों सॉर्ट कर रहे हैं?  
उत्तर: 2023 की शुरुआत में, Google ने [Chromium](https://chromestatus.com/feature/5124606246518784) ब्राउज़रों को अपने एक्सटेंशन क्रम को यादृच्छिक करने के लिए अपडेट किया। सिफर स्टंटिंग की तरह, यह JA3 डिटेक्शन को रोकने और "TLS इकोसिस्टम को परिवर्तनों के प्रति अधिक मजबूत बनाने" की एक रणनीति थी। Google चिंतित था कि सर्वर कार्यान्वयनकर्ता यह मान लेंगे कि Chrome फ़िंगरप्रिंट कभी नहीं बदलेगा और इसके आसपास तर्क बनाना शुरू कर देंगे, जिससे जब भी Google Chrome को अपडेट करेगा तो समस्याएं पैदा होंगी।

इसलिए मैं इसे स्पष्ट करना चाहता हूं: JA4 फ़िंगरप्रिंट्स बदलेंगे क्योंकि एप्लिकेशन TLS लाइब्रेरीज़ अपडेट की जाती हैं, लगभग साल में एक बार। यह न मानें कि फ़िंगरप्रिंट्स उस वातावरण में स्थिर रहेंगे जहां एप्लिकेशन अपडेट किए जाते हैं। किसी भी मामले में, एक्सटेंशन को सॉर्ट करना इससे बच जाता है और सिग्नेचर एल्गोरिदम जोड़ना विशिष्टता को संरक्षित करता है।

प्रश्न: क्या TLS 1.3 TLS क्लाइंट्स की फ़िंगरप्रिंटिंग को कठिन नहीं बनाता?  
उत्तर: नहीं, यह इसे आसान बनाता है! TLS 1.3 के बाद से, क्लाइंट्स के पास एक्सटेंशन का बहुत बड़ा सेट है और भले ही TLS 1.3 केवल कुछ सिफर का समर्थन करता है, ब्राउज़र और एप्लिकेशन अभी भी कई और का समर्थन करते हैं।

## JA4+ किसके द्वारा बनाया गया था

[John Althouse](https://www.linkedin.com/in/johnalthouse/), इनसे फीडबैक के साथ:

Josh Atkins  
Jeff Atkinson  
Joshua Alexander  
W.  
Joe Martin  
Ben Higgins  
Andrew Morris  
Chris Ueland  
Ben Schofield  
Matthias Vallentin  
Valeriy Vorotyntsev  
Timothy Noel  
Gary Lipsky

Michael Barbine

और GreyNoise, Hunt, Google, ExtraHop, F5, Driftnet और अन्य में काम करने वाले इंजीनियर।

लाइसेंसिंग और प्रश्नों के लिए John Althouse से [email protected] पर संपर्क करें।

<sub>JA4 और JA4+ FoxIO, Inc. के ट्रेडमार्क हैं।  
कॉपीराइट (c) 2026, FoxIO</sup>