H3llKa1ser/TLS-Fingerprint-Lookup
GitHub: H3llKa1ser/TLS-Fingerprint-Lookup
一款用于查询 JA3/JA4 TLS 指纹并从多个威胁情报数据源提取关联信息的命令行工具，服务于威胁情报分析和检测工程场景。
Stars: 0 | Forks: 0
# TLS-Fingerprint-Lookup
此工具会查询互联网数据库，然后将提供的 JA3/JA4 指纹与它们进行比对，并提取有关所提供指纹的信息，以用于威胁情报和检测工程任务。
# 1. 安装依赖
```
pip install requests
```
# 2. 设置凭据（除了您想使用的服务外，其余均为可选）
```
export FOXIO_USER="you@example.com"
export FOXIO_PASS="your_password"
export VT_API_KEY="..." # optional
export THREATFOX_API_KEY="..." # optional
```
# 3. 初始化缓存（登录 JA4DB，拉取 SSLBL）
```
python tls_fingerprint_lookup.py --refresh-sslbl
python tls_fingerprint_lookup.py --refresh-foxio
```
# 4. 查询信息
```
python tls_fingerprint_lookup.py 51c64c77e60f3980eea90869b68c58a8
python tls_fingerprint_lookup.py t13d1516h2_8daaf6152771_02713d6af862
python tls_fingerprint_lookup.py -f fingerprints.txt --json report.json
```
标签：IP 地址批量处理, JA3/JA4, Python, Radare2, TLS指纹, 威胁情报, 开发者工具, 无后门, 逆向工具