foxio-llc/ja4JA4+는 네트워크 핑거프린팅 표준 모음입니다.
JA4+는 FoxIO가 개발한 네트워크 핑거프린팅 방법 모음으로, 사용하기 쉽고 공유하기 쉽습니다. 이러한 방법은 사람과 기계 모두가 읽을 수 있어 더 효과적인 위협 헌팅 및 분석을 지원합니다. 이러한 핑거프린트의 사용 사례로는 위협 행위자 스캐닝, 악성코드 탐지, 세션 하이재킹 방지, 규정 준수 자동화, 위치 추적, DDoS 탐지, 위협 행위자 그룹화, 리버스 셸 탐지 등이 있습니다.
JA4+에 대한 빠른 설명과 분석 중 참고 자료로 사용하려면 다음을 참조하세요:
JA4+ 치트 시트
자세한 내용은 JA4+가 어떻게 작동하는지, 왜 작동하는지, 그리고 이를 통해 무엇을 탐지/방지할 수 있는지에 대한 예시를 다룬 블로그를 읽어보세요:
JA4+ 네트워크 핑거프린팅 (JA4/S/H/L/X/SSH)
JA4T: TCP 핑거프린팅 (JA4T/TS/TScan)
Surfshark 및 NordVPN을 JA4T로 조사하기 (JA4T)
JA4D 및 JA4D6: DHCP 핑거프린팅 (JA4D/6)
JA4+를 좋아하신다면 티셔츠나 후드를 구매해 보세요:
JA4+ 셔츠, 후드, 스티커
| 전체 이름 | 짧은 이름 | 설명 |
|---|---|---|
| JA4 | JA4 | TLS 클라이언트 핑거프린팅 |
| JA4Server | JA4S | TLS 서버 응답 / 세션 핑거프린팅 |
| JA4HTTP | JA4H | HTTP 클라이언트 핑거프린팅 |
| JA4Latency | JA4L | 클라이언트-서버 지연 시간 측정 / 광거리 |
| JA4LatencyServer | JA4LS | 서버-클라이언트 지연 시간 측정 / 광거리 |
| JA4X509 | JA4X | X509 TLS 인증서 핑거프린팅 |
| JA4SSH | JA4SSH | SSH 트래픽 핑거프린팅 |
| JA4TCP | JA4T | TCP 클라이언트 핑거프린팅 |
| JA4TCPServer | JA4TS | TCP 서버 응답 핑거프린팅 |
| JA4TCPScan | JA4TScan | 활성 TCP 핑거프린트 스캐너 |
| JA4DHCP | JA4D | DHCP 핑거프린팅 |
| JA4DHCPv6 | JA4D6 | DHCPv6 핑거프린팅 |
| JA4NTP | JA4N | NTP 핑거프린팅 |
| JA4Scan-TLS | JA4Scan-TLS | 활성 TLS 서버 핑거프린트 스캐너 |
| JA4Scan-QUIC | JA4Scan-QUIC | 활성 QUIC 서버 핑거프린트 스캐너 |
전체 이름과 짧은 이름은 서로 바꿔 사용할 수 있습니다. 추가 JA4+ 방법이 개발 중입니다...
JA4+ 핑거프린트를 읽는 방법을 이해하려면 기술 세부 사항을 참조하세요.
이 저장소에는 다음 언어로 된 JA4+가 포함되어 있습니다.
| 도구/벤더 | JA4+ 지원 |
|---|---|
| Wireshark | JA4+ |
| Zeek | JA4+ |
| Arkime | JA4+ (저희가 추천하는 오픈소스 JA4+ 도구) |
| Suricata | JA4+ (개발 중) |
| GreyNoise | JA4+ |
| Hunt | JA4+ |
| Driftnet | JA4+ |
| GoLang (1) | JA4X |
| GoLang (2) | JA4 |
| nzyme | JA4+ (개발 중) |
| Netresec의 CapLoader | JA4+ (개발 중) |
| Netresec의 NetworkMiner | JA4+ (개발 중) |
| NGINX | JA4+ |
| F5 BIG-IP | JA4+ |
| nfdump | JA4+ |
| ntop의 ntopng | JA4+ |
| ntop의 nDPI | JA4 |
| Team Cymru | JA4+ |
| NetQuest | JA4+ |
| Censys | JA4+ |
| Exploit.org의 Netryx | JA4 및 JA4H |
| Cloudflare | JA4 |
| Fastly | JA4+ (요청 시 제공) |
| MISP | JA4+ |
| OCSF | JA4+ |
| Vercel | JA4 |
| Seika | JA4+ |
| VirusTotal | JA4 |
| AWS Cloudfront | JA4 |
| ELLIO | JA4+ |
| Webscout | JA4+ |
| Rama | JA4 및 JA4H |
| Vectra | JA4+ |
| AWS WAF | JA4 |
| Tacticly | JA4+ |
| Palo Alto Networks | JA4+ |
| ngrok | JA4 |
| Vertex Synapse | JA4 및 JA4S |
| Google Cloud Armor | JA4 |
| Fortinet | JA4 |
| AppOmni | JA4+ |
| IntelliGenesis | JA4+ |
| HAProxy | OXL의 JA4 및 JA4H 플러그인 |
| SentinelOne | JA4 |
| Akamai | JA4 |
| Alibaba Cloud | JA4 |
| Huawei Cloud | JA4 |
| Google Cloud LBs | JA4 |
| eSentire | JA4+ |
| Microsoft Azure Front Door CDN | JA4 |
| Synapse by Gen0Sec | JA4X |
| Zscaler | JA4 |
| ExtraHop | JA4+ |
| Validin | JA4+ |
| Auth0 | JA4 |
| Security Onion | JA4+ |
| bunny.net | JA4 |
| ENEA | JA4+ |
| F5 Distributed Cloud Services | JA4+ |
더 많은 도구가 곧 발표될 예정입니다...
