Fingerprinting di rete JA4+™

JA4+ è una suite di metodi di fingerprinting di rete di FoxIO che è facile da usare e facile da condividere. Questi metodi sono sia leggibili dall'uomo che dalla macchina per facilitare una più efficace caccia alle minacce e analisi. I casi d'uso per queste impronte digitali includono la scansione per attori delle minacce, rilevamento malware, prevenzione del dirottamento di sessione, automazione della conformità, tracciamento della posizione, rilevamento DDoS, raggruppamento di attori delle minacce, rilevamento di reverse shell e molti altri.

Per una spiegazione rapida su JA4+ e da usare come riferimento durante l'analisi vedi:
JA4+ Cheat Sheet

Per dettagli approfonditi, ti preghiamo di leggere i nostri blog su come funziona JA4+, perché funziona, ed esempi di cosa può essere rilevato/prevenuto con esso:
JA4+ Network Fingerprinting (JA4/S/H/L/X/SSH)
JA4T: TCP Fingerprinting (JA4T/TS/TScan)
Investigating Surfshark and NordVPN with JA4T (JA4T)
JA4D and JA4D6: DHCP Fingerprinting (JA4D/6)

Se ami JA4+, considera di acquistare una t-shirt o una felpa:
JA4+ Shirts, Hoodies, and Stickers

Sommario

• Metodi attuali e dettagli di implementazione
• Implementazioni
• Strumenti che supportano JA4+
• Esempi
• Plugin
• Binari
  • Asset di rilascio
  • Installazione di tshark
    • Linux
    • macOS
    • Windows
  • Esecuzione di JA4+
• Database
• Processo di rilascio
  • Come creare un rilascio
• Dettagli JA4+
• Licenze
• Domande e risposte
• JA4+ è stato creato da

Metodi attuali e dettagli di implementazione

Nome completo	Nome breve	Descrizione
JA4	JA4	Fingerprinting client TLS
JA4Server	JA4S	Fingerprinting risposta server TLS / sessione
JA4HTTP	JA4H	Fingerprinting client HTTP
JA4Latency	JA4L	Misurazione latenza client-server / distanza luce
JA4LatencyServer	JA4LS	Misurazione latenza server-client / distanza luce
JA4X509	JA4X	Fingerprinting certificato TLS X509
JA4SSH	JA4SSH	Fingerprinting traffico SSH
JA4TCP	JA4T	Fingerprinting client TCP
JA4TCPServer	JA4TS	Fingerprinting risposta server TCP
JA4TCPScan	JA4TScan	Scanner attivo di fingerprint TCP
JA4DHCP	JA4D	Fingerprinting DHCP
JA4DHCPv6	JA4D6	Fingerprinting DHCPv6
JA4NTP	JA4N	Fingerprinting NTP
JA4Scan-TLS	JA4Scan-TLS	Scanner attivo di fingerprint server TLS
JA4Scan-QUIC	JA4Scan-QUIC	Scanner attivo di fingerprint server QUIC

Il nome completo o il nome breve possono essere usati in modo intercambiabile. Ulteriori metodi JA4+ sono in lavorazione...

Per capire come leggere le impronte digitali JA4+, vedi Dettagli tecnici

Implementazioni

Questo repository include JA4+ in

• Python
• Rust
• C, come plugin Wireshark.
• Zeek

Strumenti che supportano JA4+