JA4+™ नेटवर्क फिंगरप्रिंटिंग

JA4+ FoxIO द्वारा विकसित नेटवर्क फिंगरप्रिंटिंग विधियों का एक सुइट है जो उपयोग करने और साझा करने में आसान है। ये विधियाँ मानव और मशीन दोनों द्वारा पठनीय हैं, जिससे अधिक प्रभावी थ्रेट-हंटिंग और विश्लेषण संभव होता है। इन फिंगरप्रिंट्स के उपयोग-मामलों में थ्रेट एक्टर्स की स्कैनिंग, मैलवेयर डिटेक्शन, सत्र अपहरण रोकथाम, अनुपालन स्वचालन, लोकेशन ट्रैकिंग, DDoS डिटेक्शन, थ्रेट एक्टर्स का समूहीकरण, रिवर्स शेल डिटेक्शन और कई अन्य शामिल हैं।

JA4+ के त्वरित स्पष्टीकरण और विश्लेषण के दौरान संदर्भ के रूप में उपयोग के लिए देखें:
JA4+ चीट शीट

गहन विवरण के लिए, कृपया हमारे ब्लॉग पढ़ें कि JA4+ कैसे काम करता है, यह क्यों काम करता है, और इसके साथ क्या पता लगाया/रोका जा सकता है इसके उदाहरण:
JA4+ नेटवर्क फिंगरप्रिंटिंग (JA4/S/H/L/X/SSH)
JA4T: TCP फिंगरप्रिंटिंग (JA4T/TS/TScan)
Surfshark और NordVPN की JA4T के साथ जांच (JA4T)
JA4D और JA4D6: DHCP फिंगरप्रिंटिंग (JA4D/6)

यदि आप JA4+ पसंद करते हैं, तो टी-शर्ट या हुडी लेने पर विचार करें:
JA4+ शर्ट्स, हुडीज़ और स्टिकर्स

विषय-सूची

• वर्तमान विधियाँ और कार्यान्वयन विवरण
• कार्यान्वयन
• JA4+ का समर्थन करने वाले उपकरण
• उदाहरण
• प्लगइन्स
• बाइनरीज़
  • रिलीज़ एसेट्स
  • tshark स्थापित करना
    • Linux
    • macOS
    • Windows
  • JA4+ चलाना
• डेटाबेस
• रिलीज़ प्रक्रिया
  • रिलीज़ कैसे बनाएं
• JA4+ विवरण
• लाइसेंसिंग
• प्रश्नोत्तर
• JA4+ किसके द्वारा बनाया गया

वर्तमान विधियाँ और कार्यान्वयन विवरण

पूर्ण नाम	संक्षिप्त नाम	विवरण
JA4	JA4	TLS क्लाइंट फिंगरप्रिंटिंग
JA4Server	JA4S	TLS सर्वर प्रतिक्रिया / सत्र फिंगरप्रिंटिंग
JA4HTTP	JA4H	HTTP क्लाइंट फिंगरप्रिंटिंग
JA4Latency	JA4L	क्लाइंट से सर्वर विलंबता माप / प्रकाश दूरी
JA4LatencyServer	JA4LS	सर्वर से क्लाइंट विलंबता माप / प्रकाश दूरी
JA4X509	JA4X	X509 TLS प्रमाणपत्र फिंगरप्रिंटिंग
JA4SSH	JA4SSH	SSH ट्रैफ़िक फिंगरप्रिंटिंग
JA4TCP	JA4T	TCP क्लाइंट फिंगरप्रिंटिंग
JA4TCPServer	JA4TS	TCP सर्वर प्रतिक्रिया फिंगरप्रिंटिंग
JA4TCPScan	JA4TScan	सक्रिय TCP फिंगरप्रिंट स्कैनर
JA4DHCP	JA4D	DHCP फिंगरप्रिंटिंग
JA4DHCPv6	JA4D6	DHCPv6 फिंगरप्रिंटिंग
JA4NTP	JA4N	NTP फिंगरप्रिंटिंग
JA4Scan-TLS	JA4Scan-TLS	सक्रिय TLS सर्वर फिंगरप्रिंट स्कैनर
JA4Scan-QUIC	JA4Scan-QUIC	सक्रिय QUIC सर्वर फिंगरप्रिंट स्कैनर

पूर्ण नाम या संक्षिप्त नाम का उपयोग परस्पर किया जा सकता है। अतिरिक्त JA4+ विधियाँ विकास में हैं...

JA4+ फिंगरप्रिंट्स को पढ़ने का तरीका समझने के लिए, देखें तकनीकी विवरण

कार्यान्वयन

इस रिपॉजिटरी में JA4+ शामिल है

• Python
• Rust
• C, Wireshark प्लगइन के रूप में
• Zeek

JA4+ का समर्थन करने वाले उपकरण