fatt

66 61 74 74 2e 给所有事物打指纹！ 有关指纹识别方法、示例用例和研究结果的更多信息将很快添加到仓库中。敬请期待！ 一个用于从数据包捕获文件（pcap）或实时网络流量中提取网络元数据和指纹（如 JA3 和 HASSH）的脚本。主要用途是监控蜜罐，但你也可以将其用于其他场景，例如网络取证分析。fatt 可在 Linux、macOS 和 Windows 上运行。 请注意，fatt 使用 pyshark（tshark 的 Python 封装），因此性能不佳！但这并不是大问题，显然这不是一个用于生产环境的工具。对于更严肃的用例，你可以使用其他网络分析工具，如...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

cve-2024-6387_hassh

CVE-2024-6387 HASSH 指纹 用于识别可能受 CVE-2024-6387（regreSSHion）影响的 OpenSSH 服务器的 HASSH 指纹。 本仓库的主要目的是共享生成的 HASSH 指纹数据库。脚本使用 Shodan API 来编译易受攻击的 OpenSSH 版本的 HASSH 指纹列表。生成的数据库可用于查询 Shodan 或 Censys，以识别可能易受攻击的 OpenSSH 服务器。hasshdb.txt 数据库还可与我开发的 Nmap NSE 脚本（位于 hassh-utils）配合使用。 背景 SSH 服务器标识字符串（又称版本字符串）并不是识别 S...

hassh

"HASSH" - SSH客户端和服务器的指纹识别方法 "HASSH"是一种网络指纹识别标准，可用于识别特定的客户端和服务器SSH实现。这些指纹可以以MD5指纹的形式轻松存储、搜索和共享。 HASSH于2018年在Salesforce发明。然而，该项目已不再由Salesforce积极维护。其原始创建者Ben Reardon在Corelight维护着活跃的分支。 HASSH可以帮助解决什么： 用于高度可控、充分理解的环境中，任何不在已知良好集合中的指纹均可触发告警。...

hassh

"HASSH": un Método de Perfilado para Clientes y Servidores SSH. NOTA: Este repositorio de Corelight fue creado para que pueda ser mantenido activamente, a petición de Salesforce, cuyo repositorio original no está siendo mantenido. "HASSH" es un estándar de huellas digitales de red que se puede...