ja3-rs

一个用Rust编写的简单的JA3 TLS指纹库。

此crate允许消费者对TLS握手的ClientHello部分进行指纹识别。它可以对IPv4和IPv6上的TLS握手进行哈希处理。它高度依赖于Rusticata的tls-parser项目。

它支持从数据包捕获文件生成指纹，以及使用libpcap在网络上进行实时捕获。

有关更多信息，请参阅原始的JA3项目。

数据包捕获文件指纹识别示例

use ja3::Ja3;

let mut ja3 = Ja3::new("test.pcap")
                    .process_pcap()
                    .unwrap();

// Now we have a Vec of Ja3Hash objects
for hash in ja3 {
    println!("{}", hash);
}

实时捕获指纹识别示例

use ja3::Ja3;

let mut ja3 = Ja3::new("eth0")
                    .process_live()
                    .unwrap();
while let Some(hash) = ja3.next() {
    println!("Hash: {}", hash);
}

基准测试