Skip to main content

JA4+：一套易于使用且易于共享的网络指纹识别方法

  1. JA4+：一套易于使用且易于共享的网络指纹识别方法。这些方法都是人类和机器可读的，以促进更有效的威胁搜寻和分析。这些指纹的用例包括扫描威胁行为者、恶意软件检测、会话劫持预防、合规性自动化、位置跟踪、DDoS 检测、威胁行为者分组、反向 shell 检测等等。

    详细了解 JA4+ 的工作原理、工作原理以及可检测/预防的示例：
    JA4+ 网络指纹识别(JA4/S/H/L/X/SSH)
    JA4T：TCP 指纹识别(JA4T/ TS/T扫描）

    参阅技术详细信息可了解如何读取 JA4+ 指纹。

    该存储库包括 JA4+ Python、Rust、Zeek 和 C，作为 Wireshark 插件。