JARM 指纹比对

JARM 对 TLS 服务端做主动探测生成短指纹:用于比对可疑服务端与其他已知样本是否同源。

取证与溯源速查安全更新于 2026-10-12
用途TLS 服务同源比对
使用对目标 IP:端口 计算指纹后批量比对

计算

计算
python3 jarm.py -p 443 203.0.113.10
# 多目标结果表按指纹归组
JARM 指纹可被改成默认值,命中与不命中都要结合其他证据。

易错点

  • CDN 会代理 TLS 握手,指纹反映的是边缘节点
  • 同一指纹不等于同一团伙,需和其它线索叠加

数据来源与参考

  • Salesforce JARM 项目文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌