JA4
2023年由FoxIO提出的新一代TLS指纹方案，通过对TLS ClientHello握手消息中的字段进行结构化哈希生成指纹，用于识别客户端TLS实现特征，被Suricata、Zeek等安全工具广泛集成
时间轴 (近 90 天)
团队使用JA4等TLS/HTTP签名对流量进行画像，判断请求来自真实浏览器还是自动化脚本。
与User-Agent相比，JA4签名位于传输层，更难被攻击者随意伪造。
JA4在TLS握手阶段提取客户端支持的加密套件、扩展列表、椭圆曲线、签名算法等特征，经过标准化排序和哈希后生成一个短标识符。
JA4是TLS客户端指纹识别的一种现代方法，由FoxIO提出，是对早期JA3指纹的改进。
现代WAF（如Cloudflare、Akamai、AWS WAF）不仅评估IP，还综合评估TLS指纹（JA3/JA4）、HTTP/2帧顺序、头部字段顺序与一致性、Cookie行为、前端信号。
JA4 被 Suricata、Zeek 等安全工具广泛集成，用于识别恶意软件通信模式
JA4 是 2023 年由 FoxIO 提出的新一代 TLS 指纹方案，用于替代此前广泛使用的 JA3
NetWatch 在数据包层面提供实时解码、显示过滤器、流追踪、JA4 指纹识别和 PCAP 导出
可通过行为分析、请求指纹识别（TLS指纹JA3/JA4、HTTP头顺序）和蜜罐陷阱来识别爬虫
全部知识事实 (11)
Cloudflare通过TLS指纹（JA3/JA4）、HTTP/2帧顺序、浏览器JavaScript API、Canvas/WebGL渲染指纹等多维度指纹识别来区分真人与机器人
85%待验证JA4是由FoxIO在2023年发布的JA3演进版本，采用了更细粒度的特征提取和更灵活的哈希结构
60%待验证与User-Agent相比，JA4签名位于传输层，更难被攻击者随意伪造。
50%待验证团队使用JA4等TLS/HTTP签名对流量进行画像，判断请求来自真实浏览器还是自动化脚本。
50%待验证JA4是TLS客户端指纹识别的一种现代方法，由FoxIO提出，是对早期JA3指纹的改进。
50%待验证JA4在TLS握手阶段提取客户端支持的加密套件、扩展列表、椭圆曲线、签名算法等特征，经过标准化排序和哈希后生成一个短标识符。
50%待验证现代WAF（如Cloudflare、Akamai、AWS WAF）不仅评估IP，还综合评估TLS指纹（JA3/JA4）、HTTP/2帧顺序、头部字段顺序与一致性、Cookie行为、前端信号。
50%待验证NetWatch 在数据包层面提供实时解码、显示过滤器、流追踪、JA4 指纹识别和 PCAP 导出
50%待验证JA4 是 2023 年由 FoxIO 提出的新一代 TLS 指纹方案，用于替代此前广泛使用的 JA3
50%待验证JA4 被 Suricata、Zeek 等安全工具广泛集成，用于识别恶意软件通信模式
50%待验证可通过行为分析、请求指纹识别（TLS指纹JA3/JA4、HTTP头顺序）和蜜罐陷阱来识别爬虫
50%