Czym jest fingerprinting TLS JA4?
Gdy program otwiera połączenie TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS., jego pierwsza wiadomość wymienia obsługiwane wersje, szyfry i rozszerzenia w charakterystycznej kolejności. Odcisk taki jak JA4 skraca tę wiadomość do krótkiego ciągu, dzięki czemu to samo oprogramowanie klienckie można rozpoznać w wielu połączeniach bez odszyfrowywania czegokolwiek. Pomaga to wychwycić nietypowych klientów, na przykład skrypt udający przeglądarkę. NetSenX wylicza odciski TLS z handshake'u od planu Starter, we własnej implementacji. Handshake jest widoczny tylko tam, gdzie agent przechwytuje pakiety: na Linuksie lub jako czujnik na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. albo TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., nie w trybie podstawowym używanym na macOS.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- TLS (Transport Layer Security)
- Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy