行为管理AC 【AC】QQ邮箱附件审计不到-没有把ftn.qq.com加入ssl内容识别列表

【AC】QQ邮箱附件审计不到-没有把ftn.qq.com加入ssl内容识别列表

更新时间:2023-06-13 23:37:30
做了SSL内容识别,但是QQ邮箱附件还是审计不到
 
检查设备SSL内容识别相关配置,mail.qq.com是加入ssl内容识别的

检查证书是成功替换的,
抓包分析,在发送QQ邮件带附件的时候,还访问了szup.btfs.mail.ftn.qq.com
在完成上传操作的时候,也可以同时通过浏览器F12工具查看
可以很快的发现,在上传附件时,对应域名并非mail.qq.com,而是post到了szup.btfs.mail.ftn.qq.com

上传附件使用了其他域名
将ftn.qq.com加入SSL内容识别列表