InfraGuard

检测规则:JA3 轮换/僵尸网络

单一来源在多个 TLS 连接间轮换大量 JA3 指纹。

警告JA3 指纹Ja3

检测内容

单一来源在多个 TLS 连接间轮换大量 JA3 指纹。

触发原因

指纹规避、僵尸网络或自动化客户端的信号。

最坏情况

指纹规避 · 僵尸网络

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。