TLS наизнанку: от рукопожатия TLS 1.2/1.3 до Fingerprinting (JA3/JA4/http2) и маскировки с uTLS

Как WAF отличает ваш скрипт на Python от реального Chrome, если заголовки полностью идентичны? Ответ зашит в сетевом стеке. Поддерживаемые шифры и порядок расширений TLS формируют уникальный отпечаток, который невозможно скрыть обычной подменой прокси. Пошагово разбираем анатомию TLS-handshake, алгоритмы деанонимизации JA3/JA4 и учимся собирать правильный цифровой почерк с помощью uTLS. Читать далее

Описание из RSS. Читать у источника →

Читайте также

Похожие новости

[SecurityLab] · Москва

OpenSSL 4.1.0 добавил поддержку архитектуры «Эльбрус» и новые криптографические функции

OpenSSL добавил поддержку e2k, однако полноценная совместимость и производительность пока не подтверждены.

25.10, 12:30 · 1 мин

[CNews] · Москва

Positive Technologies заплатит 500 тысяч рублей за обход защиты своих WAF

Positive Technologies объявила о расширении программы поиска уязвимостей на платформе Standoff Bug Bounty и предложила независимым...

26.10, 18:07 · 1 мин

[CNews] · Москва

Positive Technologies заплатит 500 тысяч рублей за обход защиты своих WAF

Positive Technologies объявила о расширении программы поиска уязвимостей на платформе Standoff Bug Bounty и предложила независимым...

26.10, 18:07 · 1 мин

[Habr] · Забайкальский край

Вышла криптографическая библиотека OpenSSL 4.1.0 с поддержкой архитектуры «Эльбрус»

Во второй половине октября 2026 года вышел открытый проект OpenSSL 4.1.0. Криптографическая библиотека поддерживает новые алгоритмы шифрова…

25.10, 12:19 · 1 мин

[SecurityLab] · Москва

Обычный SSH-доступ превратился в root. В Tailscale нашли 11 критических проблем

Подробности опубликованы, а закрыть обнаруженные дыры пока попросту нечем.

26.10, 23:35 · 1 мин