js逆向知识-Ja3指纹学习

1、指纹：通过一些算法将一些特征加密得到的值，这些值往往能够区分你是谁。每个客户端会生成特定的ja3指纹，并不会随ip和useragent改变，通过ja3指纹可以定位识别到某个客户端（不限于浏览器、python等）
2、chrome浏览器查看ja3指纹：https://ja3er.com/json，或者https://ja3er.com/

3、python的requests包查看ja3指纹

import requests
headers = {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.71 Safari/537.36",}
res = requests.get("https://ja3er.com/json", headers=headers, timeout=10)
print(res.json())
# {'ja3_hash': '77b2140d11c959ef7cc4e15405e0860b', 'ja3': '771,157-156-49196-49200-49327-49325-49188-49192-49162-49172-163-159-52394-49315-49311-162-158-49314-49310-107-106-196-195-103-64-190-189-57-56-136-135-51-50-69-68-49195-49199-49326-49324-49187-49191-49161-49171-49313-49309-49312-49308-61-60-53-47-192-186-132-65-52393-52392-49267-49271-49266-49270-255,0-11-10-35-22-23-13-21,29-23-25-24,0-1-2', 'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36 Edg/92.0.902.67'}

4、抓包工具Wireshark查看ja3指纹：在其展示的Client Hello数据包示例。首先得下载最新版Wireshark，不然可能看不到ja3指纹。如图看到两个ja3指纹，第一个是ja3相关的5个特征指纹，第二个则是将第一个进行了MD5哈希值计算生成的，通过hash值可以确定ja3指纹是否一样
5、ja3指纹计算规则由5个字段组成：更多详细参考文章1 ，参考文章2，参考文章3，Wireshark上的十六进制数（如0x0303）即如下图片展示的数字。Cipher Suites扩展CIPHER SUITE NAMES查询映射关系

二、ja3指纹解决方案

据前辈们踩坑：python有缺陷暂无法绕过校验严格的ja3指纹检测
但是go和js可以设置ja3指纹正常请求，具体的待继续研究

js逆向知识-Ja3指纹学习相关推荐

逆向之Ja3指纹学习
声明本文章中所有内容仅供学习交流,抓包内容.敏感网址.数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除! tls tls实际上前身就 ...
【ja3 指纹算法】JS逆向之ja3指纹算法
ja3 官方:https://ja3er.com 访问这个网站:https://ja3er.com/json 你会看到类似如下的返回json字段结果,这就是著名的ja3算法加密后的结果.那么这个ja3 ...
某某网站JS逆向及tls指纹绕过分析
大家好,我是TheWeiJun:光阴似箭.日月如梭,突然发现又有好长时间没有更新了.还好总有粉丝朋友找我提问,今天更新一篇粉丝Robbers提到的网站问题,主要涉及js逆向和tls指纹绕过.欢迎各位读 ...
某某网站 JS 逆向及 tls 指纹绕过分析
这是「进击的Coder」的第 749 篇技术分享作者:TheWeiJun 来源:逆向与爬虫的故事 " 阅读本文大概需要 12 分钟. " 特别声明:本公众号文章只用于学术研究,不 ...
js逆向案例-rus4逻辑学习
目录一.RS4特点二.网站请求流程特点三.网站加载js的顺序四.正式逻辑的研究 1.cookie如何定位? 2.扣函数缺啥补啥注意事项? 3.如何获取`$_ts动态变量`值? 4.如何定位`M ...
js逆向案例-rus5逻辑学习
目录一.rs5特点二.cookie正式逻辑分析三.后缀生成分析一.rs5特点关于4代的介绍可以看这篇文章,有些流程和4代是差不多的本文章就省略介绍了服务器响应状态码202或者412返回第一 ...
**超防 ja3+加速乐(三种加密（md5,sha1,sha256）) 实战（python爬虫js逆向）
**超防加速乐+ja3 实战(python爬虫js逆向) 地址 aHR0cHM6Ly93d3cuaGVmZWkuZ292LmNuL2NvbnRlbnQvY29sdW1uLzY3OTQ4MTE/cGF ...
JS逆向学习笔记 - 持续更新中
JS逆向学习笔记寻找深圳爬虫工作,微信:cjh-18888 文章目录 JS逆向学习笔记一. JS Hook 1. JS HOOK 原理和作用原理:替换原来的方法. (好像写了句废话) 作用: 可 ...
前端学习笔记（js基础知识）
前端学习笔记(js基础知识) JavaScript 输出 JavaScript 数据类型常见的HTML事件 DOM 冒泡与捕获流程控制语句 for..in 计时器 let,var,const的区别 ...

js逆向知识-Ja3指纹学习

目录

一、ja3指纹介绍

二、ja3指纹解决方案

js逆向知识-Ja3指纹学习相关推荐

最新文章

热门文章