T1568.003: DNS 计算

摘要

攻击者可能对 DNS 结果中返回的地址进行计算，以确定用于命令与控制的端口和 IP 地址，而不是依赖预先确定的端口号或实际返回的 IP 地址。IP 和/或端口号计算可用于绕过 C2 通道上的出口过滤。(Citation: Meyers Numbered Panda) [DNS 计算](https://attack.mitre.org/techniques/T1568/003)的一种实现方式是，取 DNS 响应中 IP 地址的前三个八位组，并使用这些值计算命令与控制流量的端口。(Citation: Meyers Numbered Panda)(Citation: Moran 2014)(Citation: Rapid7G20Espionage)