InfraGuard

検知ルール:JA3 ローテーション/ボットネット

単一の送信元が TLS 接続をまたいで多数の JA3 指紋を切り替えている。

警告JA3 フィンガープリントJa3

検知内容

単一の送信元が TLS 接続をまたいで多数の JA3 指紋を切り替えている。

発火する理由

指紋による識別の回避、ボットネット、自動化クライアントの兆候です。

最悪の場合

指紋回避・ボットネット

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。