Wat is JA4-TLS-fingerprinting?
Als een programma een TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-verbinding opent, noemt zijn eerste bericht de ondersteunde versies, ciphers en extensies, in een kenmerkende volgorde. Een vingerafdruk zoals JA4 vat dat bericht samen in een korte tekenreeks, zodat dezelfde clientsoftware over verbindingen heen herkend kan worden zonder iets te ontsleutelen. Dat helpt ongebruikelijke clients te zien, zoals een script dat zich als browser voordoet. NetSenX berekent TLS-vingerafdrukken uit de handshake vanaf het Starter-abonnement, met een eigen implementatie. De handshake is alleen zichtbaar waar de agent pakketten vastlegt: op Linux of als sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort, niet in de basismodus op macOS.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen