JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响应，并捕获TLS Server Hello响应的特定属性，然后以特定的方式对聚合的TLS服务器响应进行散列，产生JARM指纹。
因为Client Hello中的参数不同，最终返回的Server Hello都是不相同的，通过发送特殊构造的Client Hello握手包，以获取与之对应的特殊Server Hello响应，以此作为依据，最终产生TLS Server指纹。
JARM用不同的顺序发送不同的TLS版本、密码和扩展，以收集唯一的响应。
让我们来思考下面几个问题：
服务器是否支持TLS 1.3协议?
它会用1.2密码协商TLS 1.3吗?
如果我们将密码从弱到强排序，它会选择哪个密码?
这些是JARM本质上要求服务器提取最独特响应的异常问题类型。然后对这10个响应进行哈希处理以产生JARM指纹。
ssl.handshake.type == 1
if bytes.Contains(request, [] byte {0x00, 0x8c, 0x1a, 0x1a, 0x00, 0x16, 0x00, 0x33, 0x00,0x67, 0xc0, 0x9e, 0xc0, 0xa2, 0x00, 0x9e, 0x00, 0x39, 0x , 0xc0, 0x9f, 0xc0, 0xa3, 0x00, 0x9f, 0x00,0x45, 0x00, 0xbe, 0x00, 0x88, 0x00, 0xc4, 0x00, 0x9a,... ...}) {fmt.Println("replaying: tls12Forward ")conn.Write([] byte {0x16, 0x03, 0x03, 0x00, 0x5a, 0x02, 0x00, 0x00,0x56, 0x03, 0x03, 0x17, 0xa6, 0xa3, 0x84, 0x80,0x0b, 3,d, 0xbb, 0x 0xe9, 0x3e, 0x92, 0x65,0x9a, 0x68, 0x7d, 0x70, 0xda, 0x00, 0xe9, 0x7c,... ...})}
https://github.com/wikiZ/RedGuardhttps://github.com/netskopeoss/jarm_randomizerhttps://grimminck.medium.com/spoofing-jarm-signatures-i-am-the-cobalt-strike-server-now-a27bd549fc6bhttps://conference.hitb.org/hitbsecconf2021ams/sessions/commsec-jarm-randomizer-evading-jarm-fingerprinting/
Fake dnSpy - 这鸡汤里下了毒！
ADCS攻击面挖掘与利用
安全认证相关漏洞挖掘
原文始发于微信公众号（酒仙桥六号部队）：JARM指纹随机化技术实现 | 高级攻防10
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论