ادامه از پست قبل
⛔ در حملات TLS 1.3 با Encrypted Client Hello (ECH) → JA3 نمی‌تواند fingerprinting انجام دهد.
⛔ بدافزارهای جدید می‌توانند JA3 خود را تغییر دهند (JA3 Evasion).
⛔ اگر سرورها JA3 را تغییر دهند، روش شناسایی آن سخت‌تر می‌شود.
✅ راهکار: استفاده از JA4 (شناسایی همزمان Client و Server) و ترکیب آن با تحلیل‌های دیگر مانند رفتارشناسی و Threat Intelligence Feeds.
بنابراین JA3 برای شناسایی کلاینت‌های مخرب و JA4 برای بررسی کلاینت و سرور به‌صورت همزمان کاربرد دارد.
#آکادمی_روزبه
#من_آموزش_میدهم
⛔ در حملات TLS 1.3 با Encrypted Client Hello (ECH) → JA3 نمی‌تواند fingerprinting انجام دهد.
⛔ بدافزارهای جدید می‌توانند JA3 خود را تغییر دهند (JA3 Evasion).
⛔ اگر سرورها JA3 را تغییر دهند، روش شناسایی آن سخت‌تر می‌شود.
✅ راهکار: استفاده از JA4 (شناسایی همزمان Client و Server) و ترکیب آن با تحلیل‌های دیگر مانند رفتارشناسی و Threat Intelligence Feeds.
بنابراین JA3 برای شناسایی کلاینت‌های مخرب و JA4 برای بررسی کلاینت و سرور به‌صورت همزمان کاربرد دارد.
#آکادمی_روزبه
#من_آموزش_میدهم
Comments
Be the first to add a comment
Log in to comment