1回答

0收藏

有大佬对tls中指纹算法有所了解的吗?

问答交流 问答交流 828 人阅读 | 1 人回复 | 2022-01-22

有大佬对tls中指纹算法有所了解的吗?
贴一下cloudflare的网站https://developers.cloudflare.com/waf/
    根据https://github.com/salesforce/ja3介绍,ja3=TLSVersion,Ciphers,Extensions,EllipticCurves,EllipticCurvePointFormats,就说tcp三次握手后,会话阶段发送hello client包,服务器根据包的一些特征提生成指纹,而每个库开发人员在开发的时候,除了有些扩展随机数之外,基本上发送hello client包已经固定了,看了青南大佬对密码套件的处理,还是不行,感觉waf是对Extensions,EllipticCurves,EllipticCurvePointFormats提取指纹?





分享到:
回复

使用道具 举报

回答|共 1 个

mofei

发表于 2022-1-22 21:03:05 | 显示全部楼层

欢迎大家留言
回复

使用道具 举报