search

Macr0phag3 / ja3box

extract ja3(s) when sniffing or from a pcap.
MIT License
109 stars 18 forks source link

SSLv2 的 问题似乎没有得到解决 #1

Closed zambery closed 4 years ago

zambery commented 4 years ago

SSLv2 的 问题似乎没有得到解决

这是工具返回的结果： image

但是仔细观察pcap包可以发现它含有SSLv2 的client hello包 image

Macr0phag3 commented 4 years ago

发一下测试的网址吧~ @zambery

Macr0phag3 commented 4 years ago

或者 pcap 数据包 @zambery

zambery commented 4 years ago

192.168.0.67.pcap.zip 这是测试包

Macr0phag3 commented 4 years ago

问题找到了...明天我给修一下~ @zambery

zambery commented 4 years ago

可以先简单说明一下问题出在哪里了吗？我尝试添加pkt.haslayer('SSLv2ClientHello') 的判断条件，但是没有效果

Macr0phag3 commented 4 years ago

就是没加 ssl 层，要加的话得看一下 scapy 的文档 @zambery

zambery commented 4 years ago

SSLv2、SSLv3、TLSv1、TLSv1.1这些都可以加进去吧，现在一些恶意流量还用的是老版本的协议，这个指纹加进去很有意义啊

Macr0phag3 commented 4 years ago

嗯嗯，说起来你可能不信，我一直以为我加了 ssl...有时间的话会补上的~ @zambery

zambery commented 4 years ago

感谢开源，看了scapy文档，sslv2已经解决了，希望楼主能继续完善，(ง •_•)ง

zambery commented 4 years ago

发现一个小bug 这里的Cipher = get_attr(TLSServerHello, 'ciphers') ciphers 在ServerHello中应该是Cipher = get_attr(TLSServerHello, 'cipher')

Macr0phag3 commented 4 years ago
  1. 修复了 Server Cipher 的 bug
  2. 升级了 ja3.py，现在应该支持全版本的 TLS/SSL 了

希望你能帮忙测试一下，谢谢！

@zambery