概念&应用JA3，是针对TLS握手过程中，clienthello报文的特征，生成指纹的一种方法。生成了指纹后，可以和在线指纹数据库（或者自己维护的数据信息）进行比对，识别、区分不同的TLS客户端。进而达到识别是否是恶意软件、是否是已知的攻击者、是否是异常行为（和自己当前常见的流量比对）。所以JA

网上很多大佬对19题指纹技术进行了详细的描述。https://zhuanlan.zhihu.com/p/601474166唯独缺源码fromcurl_cffiimportrequestssession=requests.Session(impersonate="chrome120")session.headers.update({'User-Agent':'yuanrenxue.project'})session.cookie

 前言是的，我重新发了，没想到一不小心就过了这么久了，发现这期间有天赋的大佬们现在对于tls指纹研究得比我还透彻了，真的强啊。有种感觉tls未来会出现一个单独的派系。文章较之前有部分改动，对理解ja3来说不影响的。因为某大佬看了我的文章后说我的方法其实不是完美突破，所以

JA3是一种对传输层安全应用程序进行指纹识别的方法。它于2017年6月首次发布在GitHub上，是Salesforce研究人员JohnAlthouse、JeffAtkinson和JoshAtkins的作品。创建的JA3TLS/SSL指纹可以在应用程序之间重叠，但仍然是一个很好的妥协指标(IoC)。指纹识别是通过创建

   #-*-coding:utf-8-*-importrandomfromscrapy.core.downloader.contextfactoryimportScrapyClientContextFactoryfromscrapy.core.downloader.handlers.http11importHTTP11DownloadHandler,ScrapyAgentORIGIN_CIPHERS='TLS13-AES-256-GCM-SHA384:TL

   #-*-coding:utf-8-*-importrandomfromscrapy.core.downloader.contextfactoryimportScrapyClientContextFactoryfromscrapy.core.downloader.handlers.http11importHTTP11DownloadHandler,ScrapyAgentORIGIN_CIPHERS='TLS13-AES-256-GCM-SHA38

遇见一个网站采集，无论怎样都返回空数据(实际上是有数据的)，但是抓包下来又确实是那样的，请教了一些人推测是指纹验证，拜读了网上其他大佬的博客文章后实验了一下，发现确实是这个问题！第一次知道tcp还有这个东西，让我大受震撼，值此搬运一下。参考链接及来源：Python爬虫进阶必备|JA3指

声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！tlstls实际上前身就是ssl，由于访问https页面的时候，网络层建立连接过程中，涉及到了tl握手问题，所以tls指纹

访问这个网站可以查看自己ja3信息  https://tls.browserleaks.com/json方法一pipinstallcurl_cffi#https://github.com/yifeikong/curl_cffifromcurl_cffiimportrequests#注意impersonate这个参数r=requests.get("https://tls.browserleaks.com/json",

目标网站:aHR0cHM6Ly93d3cuaWR4LmNvLmlkL3ByaW1hcnkvTGlzdGVkQ29tcGFueS9HZXRDb21wYW55UHJvZmlsZXM/ZW1pdGVuVHlwZT1zbyZzdGFydD0wJmxlbmd0aD05OTk5使用工具requests-go:git地址https://github.com/wangluozhe/requests-go使用方法,直接下载开源包#_*_coding:utf-8_*_#@

我之前的文章介绍了SSL指纹识别https://mp.weixin.qq.com/s/BvotXrFXwYvGWpqHKoj3uQ很多人来问我BYPass的方法主流的BYPASS方法有两大类：使用定制ja3的网络库go在这块的库比较流行（比如go的库requests还有cycletls）缺点在于，就是得用go语言开发（cycletls有nodejs的但是也是开

一、查看TLS指纹的网站https://tls.browserleaks.com/jsonhttps://tls.peet.ws/https://kawayiyi.com/tls二、网站防御方式及应对非法指纹黑名单应对策略：修改默认指纹（修改TLShello包的值）httpx示例：importsslimportrandomimporthttpx#createansslconte