关于cobaltstrike 3.14生成的https远控木马流量的疑问

2020-07-15 10:45:50 21 7305
最近在看cobaltstrike的马的流量特征，看http的马一切很正常，但是测试https马的时候，发现会发起一个请求地址为：
http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab
这是微软的地址，难道是因为证书原因吗，哪位大佬解释一下。




类别 安全研究

关于作者

怕冷的企鹅48篇文章536篇回复

怕冷的企鹅
21

评论21次

要评论？请先  登录  或  注册