Beiträge mit Tag: #tls

Was ein JA3-Fingerprint ist, worin sich JA4 unterscheidet, warum Chromes zufällige Extension-Reihenfolge JA3 aushebelte und wie Verteidiger Fingerprints nutzen.

Schritt für Schritt durch PCAP Parser: Mitschnitt laden, Verbindungen, Protokollhierarchie, DNS, HTTP, TLS, extrahierte Dateien und IOCs lesen und exportieren.