ja4 v1.0.0
JA4+ é um conjunto de padrões de fingerprinting de rede
Fingerprinting de Rede JA4+™
JA4+ é um conjunto de métodos de fingerprinting de rede da FoxIO que são fáceis de usar e fáceis de compartilhar. Esses métodos são legíveis tanto por humanos quanto por máquinas para facilitar uma caça a ameaças e uma análise mais eficazes. Os casos de uso dessas fingerprints incluem varredura de atores de ameaças, detecção de malware, prevenção de sequestro de sessão, automação de conformidade, rastreamento de localização, detecção de DDoS, agrupamento de atores de ameaças, detecção de reverse shell e muitos outros.
Para uma explicação rápida sobre JA4+ e para usar como referência durante a análise, veja:
JA4+ Cheat Sheet
Para detalhes aprofundados, leia nossos blogs sobre como o JA4+ funciona, por que funciona e exemplos do que pode ser detectado/prevenido com ele:
JA4+ Network Fingerprinting (JA4/S/H/L/X/SSH)
JA4T: TCP Fingerprinting (JA4T/TS/TScan)
Investigating Surfshark and NordVPN with JA4T (JA4T)
JA4D and JA4D6: DHCP Fingerprinting (JA4D/6)
Se você adora JA4+, considere comprar uma camiseta ou moletom:
JA4+ Shirts, Hoodies, and Stickers
Sumário
- Métodos atuais e detalhes de implementação
- Implementações
- Ferramentas que suportam JA4+
- Exemplos
- Plugins
- Binários
- Banco de dados
- Processo de Release
- Detalhes do JA4+
- Licenciamento
- P&R
- JA4+ foi criado por
Métodos atuais e detalhes de implementação
| Nome completo | Nome curto | Descrição |
|---|---|---|
| JA4 | JA4 | Fingerprinting de Cliente TLS |
| JA4Server | JA4S | Fingerprinting de Resposta do Servidor TLS / Sessão |
| JA4HTTP | JA4H | Fingerprinting de Cliente HTTP |
| JA4Latency | JA4L | Medição de Latência Cliente para Servidor / Distância da Luz |
| JA4LatencyServer | JA4LS | Medição de Latência Servidor para Cliente / Distância da Luz |
| JA4X509 | JA4X | Fingerprinting de Certificado TLS X509 |
| JA4SSH | JA4SSH | Fingerprinting de Tráfego SSH |
| JA4TCP | JA4T | Fingerprinting de Cliente TCP |
| JA4TCPServer | JA4TS | Fingerprinting de Resposta do Servidor TCP |
| JA4TCPScan | JA4TScan | Scanner Ativo de Fingerprint TCP |
| JA4DHCP | JA4D | Fingerprinting DHCP |
| JA4DHCPv6 | JA4D6 | Fingerprinting DHCPv6 |
| JA4NTP | JA4N | Fingerprinting NTP |
| JA4Scan-TLS | JA4Scan-TLS | Scanner Ativo de Fingerprint de Servidor TLS |
| JA4Scan-QUIC | JA4Scan-QUIC | Scanner Ativo de Fingerprint de Servidor QUIC |
O nome completo ou o nome curto podem ser usados de forma intercambiável. Métodos adicionais de JA4+ estão em desenvolvimento...
Para entender como ler fingerprints JA4+, veja Detalhes Técnicos
Implementações
Este repositório inclui JA4+ em