foxio-llc/ja4JA4+は、ネットワークフィンガープリンティング標準のスイートです
JA4+は、FoxIOによるネットワークフィンガープリンティング手法のスイートであり、使いやすく共有しやすいことを特徴としています。これらの手法は人間と機械の両方が読み取れる形式で設計されており、より効果的な脅威ハンティングと分析を可能にします。これらのフィンガープリントのユースケースには、脅威アクターのスキャン、マルウェア検出、セッションハイジャック防止、コンプライアンス自動化、位置情報追跡、DDoS検出、脅威アクターのグループ化、リバースシェル検出などが含まれます。
JA4+の簡単な説明と分析時の参照用として、以下をご覧ください：
JA4+ チートシート
詳細については、JA4+の仕組み、なぜ機能するのか、そしてそれを使って何を検出・防止できるかの例を説明したブログをご覧ください：
JA4+ ネットワークフィンガープリンティング (JA4/S/H/L/X/SSH)
JA4T: TCPフィンガープリンティング (JA4T/TS/TScan)
SurfsharkとNordVPNのJA4Tによる調査 (JA4T)
JA4DとJA4D6: DHCPフィンガープリンティング (JA4D/6)
JA4+が気に入ったら、Tシャツやパーカーを購入することを検討してみてください：
JA4+ シャツ、パーカー、ステッカー
| 正式名称 | 短縮名 | 説明 |
|---|---|---|
| JA4 | JA4 | TLSクライアントフィンガープリンティング |
| JA4Server | JA4S | TLSサーバーレスポンス / セッションフィンガープリンティング |
| JA4HTTP | JA4H | HTTPクライアントフィンガープリンティング |
| JA4Latency | JA4L | クライアントからサーバーへのレイテンシー測定 / 光距離 |
| JA4LatencyServer | JA4LS | サーバーからクライアントへのレイテンシー測定 / 光距離 |
| JA4X509 | JA4X | X509 TLS証明書フィンガープリンティング |
| JA4SSH | JA4SSH | SSHトラフィックフィンガープリンティング |
| JA4TCP | JA4T | TCPクライアントフィンガープリンティング |
| JA4TCPServer | JA4TS | TCPサーバーレスポンスフィンガープリンティング |
| JA4TCPScan | JA4TScan | アクティブTCPフィンガープリントスキャナー |
| JA4DHCP | JA4D | DHCPフィンガープリンティング |
| JA4DHCPv6 | JA4D6 | DHCPv6フィンガープリンティング |
| JA4NTP | JA4N | NTPフィンガープリンティング |
| JA4Scan-TLS | JA4Scan-TLS | アクティブTLSサーバーフィンガープリントスキャナー |
| JA4Scan-QUIC | JA4Scan-QUIC | アクティブQUICサーバーフィンガープリントスキャナー |
正式名称と短縮名はどちらも同じように使用できます。追加のJA4+手法は現在開発中です...
JA4+フィンガープリントの読み方については、技術詳細をご覧ください。
このリポジトリには、以下の言語でのJA4+が含まれています：
| ツール/ベンダー | JA4+サポート |
|---|---|
| Wireshark | JA4+ |
| Zeek | JA4+ |
| Arkime | JA4+（推奨するオープンソースJA4+ツール） |
| Suricata | JA4+（開発中） |
| GreyNoise | JA4+ |
| Hunt | JA4+ |
| Driftnet | JA4+ |
| GoLang (1) | JA4X |
| GoLang (2) | JA4 |
| nzyme | JA4+（開発中） |
| NetresecのCapLoader | JA4+（開発中） |
| NetresecのNetworkMiner | JA4+（開発中） |
| NGINX | JA4+ |
| F5 BIG-IP | JA4+ |
| nfdump | JA4+ |
| ntopのntopng | JA4+ |
| ntopのnDPI | JA4 |
| Team Cymru | JA4+ |
| NetQuest | JA4+ |
| Censys | JA4+ |
| Exploit.orgのNetryx | JA4およびJA4H |
| Cloudflare | JA4 |
| Fastly | JA4+（リクエストが必要） |
| MISP | JA4+ |
| OCSF | JA4+ |
| Vercel | JA4 |
| Seika | JA4+ |
| VirusTotal | JA4 |
| AWS Cloudfront | JA4 |
| ELLIO | JA4+ |
| Webscout | JA4+ |
| Rama | JA4およびJA4H |
| Vectra | JA4+ |
| AWS WAF | JA4 |
| Tacticly | JA4+ |
| Palo Alto Networks | JA4+ |
| ngrok | JA4 |
| Vertex Synapse | JA4およびJA4S |
| Google Cloud Armor | JA4 |
| Fortinet | JA4 |
| AppOmni | JA4+ |
| IntelliGenesis | JA4+ |
| HAProxy | JA4およびJA4Hプラグイン（OXL製） |
| SentinelOne | JA4 |
| Akamai | JA4 |
| Alibaba Cloud | JA4 |
| Huawei Cloud | JA4 |
| Google Cloud LBs | JA4 |
| eSentire | JA4+ |
| Microsoft Azure Front Door CDN | JA4 |
| Synapse（Gen0Sec製） | JA4X |
| Zscaler | JA4 |
| ExtraHop | JA4+ |
| Validin | JA4+ |
| Auth0 | JA4 |
| Security Onion | JA4+ |
| bunny.net | JA4 |
| ENEA | JA4+ |
| F5 Distributed Cloud Services | JA4+ |
さらに多くのツールが今後発表される予定です...
