HW蓝队：53端口上的隐蔽通道——DNS隧道C2流量溯源五层方法

攻击者利用DNS几乎不可封禁的特性，把C2通信编码在子域名与TXT响应里走53端口绕过出口过滤，文章给出五层溯源方法（10月16日，1.3万+阅读）。 來源