apache 方括号中的IPv4地址点

m1m5dgzv  于 2023-11-21  发布在  Apache
关注(0)|答案(1)|浏览(197)

我被要求阻止IP地址的形式:

1.111.1[.]111

字符串
我从来没有在IPv4中遇到过方括号中的点。它有什么含义或解释吗?

ubof19bj

ubof19bj1#

关于这个主题的一些有价值的信息可以在Advanced Indicator of Compromise (IOC) extractor上找到:
恶意软件分析师或终端软件通常会“解除”IOC(如URL和IP地址),以防止意外暴露于实时恶意内容。能够提取和聚合这些IOC通常对分析师很有价值。不幸的是,现有的“IOC提取”工具通常会忽略它们,因为它们不会被标准正则表达式捕获。
例如,简单的defanging技术的周围时期与括号:

127[.]0[.]0[.]1

字符串
使用简单IP地址regex的现有工具将完全忽略此IOC。
总而言之,这种符号使链接/IP不可能被“错误”点击或使用,以减轻与这些妥协指标相关的风险。

相关问题