Tool for mobile app fingerprinting

Nástroj počítá otisky JA3 a JA3s pro mobilní aplikace pomocí odchyceného sítového provozu. Původní metoda Johna Althouse a dalších, viz https://engineering.salesforce.com/tls-fingerprinting-with-ja3-and-ja3s-247362855967, byla rozšířena pro sledování spolehlivosti a stability otisků mobilních aplikací.

Nástroj vytváří JA3 a JA3S otisky na základě datasetu, který obsahuje typickou komunikaci dané aplikace. Pro výběr jedinečného otisku využíváme hodnotu SNI z komunikace TLS. Podle typu aplikace se porovnání otisků vůči neznámé komunikaci provádí buď pomocí řetězců JA3 a JA3S nebo kombinací JA3 a SNI či JA3, JA3S a SNI.

Viz https://github.com/matousp/ja3s-fingerprinting.