JA3和JA4是用于识别TLS客户端的技术指纹。JA3通过提取ClientHello中的TLS版本、密码套件、扩展等5个字段生成MD5哈希作为指纹，用于识别恶意软件和自动化工具。JA4是更先进的版本，采用三部分结构：第一部分是人类可读的协议信息，第二部分对密码套件排序后生成SHA256哈希，第三部分处理扩展和签名算法。相比JA3，JA4具有更好的可读性、抗干扰能力，支持更多协议，并能防止攻击者通过