#JA3

2025-05-22

For people who run large public HTTP services, are there any IP/JA3/fingerprint lists that you use to create outright block lists at your network edge? I'm interested in ones that you know are safe and don't cause false positives for you.

I've used Firehol in the past but unsure how up to date they are these days. Retoots appreciated!

#netsec #ja3 #blocklist

Stratosphere Research Laboratorystratosphere@infosec.exchange
2025-05-17

Join Vlad Iliushin's training at #Honeynet2025 for a hands-on walkthrough of modern passive fingerprinting techniques. Learn to generate, interpret, and apply network fingerprints like JA3, JA4, pOf, and more — and use them in real-world defensive workflows.

🛠️ Gain practical fingerprinting skills you can apply immediately
🪑 Limited seats available – don’t wait!
🔗 Register now: prague2025.honeynet.org

#Honeynet #NetworkSecurity #PassiveFingerprinting #JA3 #MuonFP

2025-04-14
Partage, veille et lecture : GitHub - O-X-L/haproxy-ja3n: HAProxy (community) Lua Plugin for JA3N TLS Client-Fingerprinting https://github.com/O-X-L/haproxy-ja3n On m'en a parlé ce matin, ja3 est un outil permettant de sortir un fingerprint TLS et... Selon un très court tcpdump, ça matcherai... J'aurais donc un bot net spécifique qui vient tabasser forgejo.

Mais le tcpdump de 45 secondes c'est pas vraiment sur. Donc au moins avec ça je vais pouvoir analyser plus facilement

Et ENSUITE : bam ! on tape (oui, ja3 et ja3n c'est pas tout a fait pareil) et j'ai quelques idées pour ça :D #HAproxy #ja3 #Securite #Shaarli https://dryusdan.link/shaare/5a8W7g
2025-03-12

Masz VPN, zmieniony user-agent, prywatną przeglądarkę – a mimo to serwer wie, kim jesteś?
Bo dziś identyfikacja to coś więcej niż ciasteczka. W grze są JA3, JA4, PeetPrint, fingerprinting HTTP/2 od Akamai, kolejność nagłówków, ALPN, WebGL, fonty, język systemu…
Prywatność nie kończy się na adresie IP.
#Fingerprinting #PrivacyMatters #JA3 #JA4 #PeetPrint #Akamai #CyberSecurity #DigitalIdentity #VPN #Infosec

Gea-Suan Lingslin@abpe.org
2024-12-30

實作更多功能的 curl-impersonate fork

從「Curl-Impersonate (github.com/lexiforest)」這邊看到的消息。

前情提要可以在「修正 Curl 的 TLS handshake,避開 bot 偵測機制」這邊看到,當時介紹了 curl-impersonate 這個專案,可以修改 TLS 的行為 (尤其是 handshake 階段),讓

blog.gslin.org/archives/2024/1

#Browser #Computer #GoogleChrome #Murmuring #Network #Privacy #Security #Software #WWW #curl #fingerprint #fork #impersonate #ja3 #ja4 #tls

2024-05-26
Galactic Jew 🇮🇱GalacticJew@t51b.org
2024-05-11

#фалыстыннаш

в игре #ja3 вышедшей в июле 2023 года, изложена позиция израильского руководства о возможном нападении хамас. почти слово в слово. губернатор ли бибигуэн, блядь.

неужели это просто так сукабля характерно, что просто является гэгом про третьесортное ни на что не способное правительство заштатной африканской страны?

Galactic Jew 🇮🇱GalacticJew@t51b.org
2024-05-07

#ja3

поразительно сколько простой мудрости порой встречается в компьютерных играх

«Если бы идиоты внимали доводам разума, то они бы не были идиотами. Не лучше ли оставить их разбираться между собой?»

Neil Craigtdp_org
2024-04-17

I did a very quick comparison of JA3, JA4 and H2 client fingerprinting over ~700M recent requests to our websites.
Looking at the number of unique fingerprints per fingerprint type, JA4 fingerprints are 4 orders of magnitude lower cardinality (via normalisation of fingerprint components which can be randomised by the client) than JA3 and 3 orders lower than H2.
JA4 fingerprints do appear to offer enough differentiation of clients to be useful still.

Screenshot of a spreadsheet with stats on unique fingerprints per fingerprint type:
JA3	43,863,624.
JA4	1,864.
H2	2,726,767.
Total requests 704,393,280.
Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-23

в финале #ja3 не было танков. вообще нигде не было танков. зачем Иван пол-игры таскал с собой гранатомет, так ни разу из него и не выстрелив. зато были беспонтовые ипритовые бомбы.

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-23

#ja3 в финальной сцене Калина скажет «Героям слава»

интересно, продается ли игра в рф?

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-21

в #ja3 вам встретится алко-Ганди (Monday)

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-20

если вы сперва не поняли, зачем в #ja3 разрывные патроны, то потом поймете. не тратьте их понапрасну

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-17

#ja3 хорошо поглумились над гретой тунберг :-)

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-17

в начале #ja3 что в предположительно получить более правильное прохождение надо в самом начале бежать в край карты и спасать там каких то мудаков (на самом деле не надо, надо только остановить один отряд. но кто бы знал)

а вот потом, что в получить более правильное прохождение, надо тщательно вычистить ядро карты прежде чем бежать по основному квесту. потому что если не набить нужного скора решений, нужная опция диалога просто не появится.

нахуя, а главное, зачем???

->

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-17

#ja3

Иван, как и положено русскому, считает всех вокруг дураками, а самым большим дураком - начальника. И комплексует на тему того, что его недооценивают как специалиста :-)

Смотря на Ивана я начинаю немного лучше относиться к себе :-)

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-15

в #ja3 можно отправить главного коммуниста на пенсию, он признает я в любви хозяйке броделя, по которой давно сохнет, переедет жить в бордель. и там научит проституток кричать «вива, революция»

вот так, #starfield ваши решения должны менять игровую вселенную :-)

Moved to @GalacticJew@t51b.orgGalacticJew@mas.to
2024-02-15

реплики Ивана в #ja3 просто праздник какой то :-)

говорит он на смеси русских и английских реплик что доставляет.

и вцелом отсутствие полной русификации аудио делает игру сильно лучше.

Client Info

Server: https://mastodon.social
Version: 2025.04
Repository: https://github.com/cyevgeniy/lmst