Fingerprinting de Rede JA4+™

JA4+ é um conjunto de métodos de fingerprinting de rede da FoxIO que são fáceis de usar e fáceis de compartilhar. Esses métodos são legíveis tanto por humanos quanto por máquinas para facilitar uma caça a ameaças e uma análise mais eficazes. Os casos de uso dessas fingerprints incluem varredura de atores de ameaças, detecção de malware, prevenção de sequestro de sessão, automação de conformidade, rastreamento de localização, detecção de DDoS, agrupamento de atores de ameaças, detecção de reverse shell e muitos outros.

Para uma explicação rápida sobre JA4+ e para usar como referência durante a análise, veja:
JA4+ Cheat Sheet

Para detalhes aprofundados, leia nossos blogs sobre como o JA4+ funciona, por que funciona e exemplos do que pode ser detectado/prevenido com ele:
JA4+ Network Fingerprinting (JA4/S/H/L/X/SSH)
JA4T: TCP Fingerprinting (JA4T/TS/TScan)
Investigating Surfshark and NordVPN with JA4T (JA4T)
JA4D and JA4D6: DHCP Fingerprinting (JA4D/6)

Se você adora JA4+, considere comprar uma camiseta ou moletom:
JA4+ Shirts, Hoodies, and Stickers

Sumário

• Métodos atuais e detalhes de implementação
• Implementações
• Ferramentas que suportam JA4+
• Exemplos
• Plugins
• Binários
  • Assets de Release
  • Instalando o tshark
    • Linux
    • macOS
    • Windows
  • Executando JA4+
• Banco de dados
• Processo de Release
  • Como criar um Release
• Detalhes do JA4+
• Licenciamento
• P&R
• JA4+ foi criado por

Métodos atuais e detalhes de implementação

Nome completo	Nome curto	Descrição
JA4	JA4	Fingerprinting de Cliente TLS
JA4Server	JA4S	Fingerprinting de Resposta do Servidor TLS / Sessão
JA4HTTP	JA4H	Fingerprinting de Cliente HTTP
JA4Latency	JA4L	Medição de Latência Cliente para Servidor / Distância da Luz
JA4LatencyServer	JA4LS	Medição de Latência Servidor para Cliente / Distância da Luz
JA4X509	JA4X	Fingerprinting de Certificado TLS X509
JA4SSH	JA4SSH	Fingerprinting de Tráfego SSH
JA4TCP	JA4T	Fingerprinting de Cliente TCP
JA4TCPServer	JA4TS	Fingerprinting de Resposta do Servidor TCP
JA4TCPScan	JA4TScan	Scanner Ativo de Fingerprint TCP
JA4DHCP	JA4D	Fingerprinting DHCP
JA4DHCPv6	JA4D6	Fingerprinting DHCPv6
JA4NTP	JA4N	Fingerprinting NTP
JA4Scan-TLS	JA4Scan-TLS	Scanner Ativo de Fingerprint de Servidor TLS
JA4Scan-QUIC	JA4Scan-QUIC	Scanner Ativo de Fingerprint de Servidor QUIC

O nome completo ou o nome curto podem ser usados de forma intercambiável. Métodos adicionais de JA4+ estão em desenvolvimento...

Para entender como ler fingerprints JA4+, veja Detalhes Técnicos

Implementações

Este repositório inclui JA4+ em

• Python
• Rust
• C, como plugin do Wireshark.
• Zeek

Ferramentas que suportam JA4+