ja4 v1.0.0
JA4+ è una suite di standard di fingerprinting di rete
Fingerprinting di rete JA4+™
JA4+ è una suite di metodi di fingerprinting di rete di FoxIO che è facile da usare e facile da condividere. Questi metodi sono sia leggibili dall'uomo che dalla macchina per facilitare una più efficace caccia alle minacce e analisi. I casi d'uso per queste impronte digitali includono la scansione per attori delle minacce, rilevamento malware, prevenzione del dirottamento di sessione, automazione della conformità, tracciamento della posizione, rilevamento DDoS, raggruppamento di attori delle minacce, rilevamento di reverse shell e molti altri.
Per una spiegazione rapida su JA4+ e da usare come riferimento durante l'analisi vedi:
JA4+ Cheat Sheet
Per dettagli approfonditi, ti preghiamo di leggere i nostri blog su come funziona JA4+, perché funziona, ed esempi di cosa può essere rilevato/prevenuto con esso:
JA4+ Network Fingerprinting (JA4/S/H/L/X/SSH)
JA4T: TCP Fingerprinting (JA4T/TS/TScan)
Investigating Surfshark and NordVPN with JA4T (JA4T)
JA4D and JA4D6: DHCP Fingerprinting (JA4D/6)
Se ami JA4+, considera di acquistare una t-shirt o una felpa:
JA4+ Shirts, Hoodies, and Stickers
Sommario
- Metodi attuali e dettagli di implementazione
- Implementazioni
- Strumenti che supportano JA4+
- Esempi
- Plugin
- Binari
- Database
- Processo di rilascio
- Dettagli JA4+
- Licenze
- Domande e risposte
- JA4+ è stato creato da
Metodi attuali e dettagli di implementazione
| Nome completo | Nome breve | Descrizione |
|---|---|---|
| JA4 | JA4 | Fingerprinting client TLS |
| JA4Server | JA4S | Fingerprinting risposta server TLS / sessione |
| JA4HTTP | JA4H | Fingerprinting client HTTP |
| JA4Latency | JA4L | Misurazione latenza client-server / distanza luce |
| JA4LatencyServer | JA4LS | Misurazione latenza server-client / distanza luce |
| JA4X509 | JA4X | Fingerprinting certificato TLS X509 |
| JA4SSH | JA4SSH | Fingerprinting traffico SSH |
| JA4TCP | JA4T | Fingerprinting client TCP |
| JA4TCPServer | JA4TS | Fingerprinting risposta server TCP |
| JA4TCPScan | JA4TScan | Scanner attivo di fingerprint TCP |
| JA4DHCP | JA4D | Fingerprinting DHCP |
| JA4DHCPv6 | JA4D6 | Fingerprinting DHCPv6 |
| JA4NTP | JA4N | Fingerprinting NTP |
| JA4Scan-TLS | JA4Scan-TLS | Scanner attivo di fingerprint server TLS |
| JA4Scan-QUIC | JA4Scan-QUIC | Scanner attivo di fingerprint server QUIC |
Il nome completo o il nome breve possono essere usati in modo intercambiabile. Ulteriori metodi JA4+ sono in lavorazione...
Per capire come leggere le impronte digitali JA4+, vedi Dettagli tecnici
Implementazioni
Questo repository include JA4+ in