文档摘要

2.4 会话生命周期 本节摘要：会话在两次回连之间做什么？答案是睡眠——按设定间隔休眠，间隔上再叠加随机抖动。本节讲清这两个参数如何塑造流量在时间轴上的形状，给出参数到形态的推演方法。这是全书技术含金量最高的因果链之一：看懂它，第 3 章的检测指标将不再是需要背诵的阈值，而是可以推导的结论。 为什么不做成实时在线 从功能角度，会话完全可以实时在线：长连接挂着，指令秒到。真实威胁却几乎都选择了相反的设计——短促连接、长间隔休眠。 会员。《2.4 会话生命周期：睡眠、抖动与心跳机理》收录于灏天文库文集《Cobalt Strike》，原作者/来源：灏天文库，整理自「灏天文库」，提供技术教程、实践指南与问题解决方案，支持在线阅读、全文检索与知识沉淀，助力开发者系统化学习。本站整理收录，版权归原作者/开源协议所有。

该文档为会员专享，请先登录或注册后再查看

登录 注册

---

作者与出处

原作者： 灏天文库

来源：灏天文库

原文： https://aiknowledge.cn/collection/782-cobalt-strike

整理： 灏天文库整理

由灏天文库平台收录，内容或由平台用户上传，仅供学习交流