新发布Aug 15, 2026
ja4 v1.0.0
JA4+ 是一套网络指纹识别标准
JA4+™ 网络指纹识别
JA4+ 是由 FoxIO 开发的一套网络指纹识别方法，易于使用且易于共享。这些方法既适合人类阅读，也适合机器解析，有助于更有效地进行威胁狩猎和分析。这些指纹的用例包括扫描威胁行为者、恶意软件检测、会话劫持防护、合规自动化、位置追踪、DDoS 检测、威胁行为者分组、反向 Shell 检测等。
如需快速了解 JA4+ 并在分析时作为参考，请参阅：
JA4+ 速查表
如需深入了解，请阅读我们关于 JA4+ 工作原理、为何有效以及可检测/预防哪些内容的博客文章：
JA4+ 网络指纹识别 (JA4/S/H/L/X/SSH)
JA4T：TCP 指纹识别 (JA4T/TS/TScan)
使用 JA4T 调查 Surfshark 和 NordVPN (JA4T)
JA4D 和 JA4D6：DHCP 指纹识别 (JA4D/6)
如果您喜欢 JA4+，可以考虑购买一件 T 恤或连帽衫：
JA4+ T 恤、连帽衫和贴纸
目录
当前方法及实现细节
| 全名 | 简称 | 描述 |
|---|---|---|
| JA4 | JA4 | TLS 客户端指纹识别 |
| JA4Server | JA4S | TLS 服务器响应 / 会话指纹识别 |
| JA4HTTP | JA4H | HTTP 客户端指纹识别 |
| JA4Latency | JA4L | 客户端到服务器延迟测量 / 光距离 |
| JA4LatencyServer | JA4LS | 服务器到客户端延迟测量 / 光距离 |
| JA4X509 | JA4X | X509 TLS 证书指纹识别 |
| JA4SSH | JA4SSH | SSH 流量指纹识别 |
| JA4TCP | JA4T | TCP 客户端指纹识别 |
| JA4TCPServer | JA4TS | TCP 服务器响应指纹识别 |
| JA4TCPScan | JA4TScan | 主动 TCP 指纹扫描器 |
| JA4DHCP | JA4D | DHCP 指纹识别 |
| JA4DHCPv6 | JA4D6 | DHCPv6 指纹识别 |
| JA4NTP | JA4N | NTP 指纹识别 |
| JA4Scan-TLS | JA4Scan-TLS | 主动 TLS 服务器指纹扫描器 |
| JA4Scan-QUIC | JA4Scan-QUIC | 主动 QUIC 服务器指纹扫描器 |
全名和简称可以互换使用。更多 JA4+ 方法正在开发中……
要了解如何解读 JA4+ 指纹，请参阅 技术细节
实现
本仓库包含以下语言的 JA4+ 实现
支持 JA4+ 的工具
| 工具/厂商 | JA4+ 支持 |
|---|---|
| Wireshark | JA4+ |
| Zeek | JA4+ |
| Arkime | JA4+（我们推荐的开源 JA4+ 工具） |
| Suricata | JA4+（开发中） |
| GreyNoise | JA4+ |
| Hunt | JA4+ |
| Driftnet | JA4+ |
| GoLang (1) | JA4X |
| GoLang (2) | JA4 |
| nzyme | JA4+（开发中） |
| Netresec 的 CapLoader | JA4+（开发中） |
| Netresec 的 NetworkMiner | JA4+（开发中） |
| NGINX | JA4+ |
| F5 BIG-IP | JA4+ |
| nfdump | JA4+ |
| ntop 的 ntopng | JA4+ |
| ntop 的 nDPI | JA4 |
| Team Cymru | JA4+ |
| NetQuest | JA4+ |
| Censys | JA4+ |
| Exploit.org 的 Netryx | JA4 和 JA4H |
| Cloudflare | JA4 |
| Fastly | JA4+（需申请） |
| MISP | JA4+ |
| OCSF | JA4+ |
| Vercel | JA4 |
| Seika | JA4+ |
| VirusTotal | JA4 |
| AWS Cloudfront | JA4 |
| ELLIO | JA4+ |
| Webscout | JA4+ |
| Rama | JA4 和 JA4H |
| Vectra | JA4+ |
| AWS WAF | JA4 |
| Tacticly | JA4+ |
| Palo Alto Networks | JA4+ |
| ngrok | JA4 |
| Vertex Synapse | JA4 和 JA4S |
| Google Cloud Armor | JA4 |
| Fortinet | JA4 |
| AppOmni | JA4+ |
| IntelliGenesis | JA4+ |
| HAProxy | JA4 和 JA4H 插件，由 OXL 开发 |
| SentinelOne | JA4 |
| Akamai | JA4 |
| 阿里云 | JA4 |
| 华为云 | JA4 |
| Google Cloud LBs | JA4 |
| eSentire | JA4+ |
| Microsoft Azure Front Door CDN | JA4 |
| Synapse，由 Gen0Sec 开发 | JA4X |
| Zscaler | JA4 |
| ExtraHop | JA4+ |
| Validin | JA4+ |
| Auth0 | JA4 |
| Security Onion | JA4+ |
| bunny.net | JA4 |
| ENEA | JA4+ |
| F5 Distributed Cloud Services | JA4+ |
更多支持即将公布……