我被要求屏蔽以下形式的 IP 地址：
1.111.1[.]111
我从未在 IPv4 中遇到过方括号中的点。 有什么意义或者解释吗？
有关该主题的一些有价值的信息可以在高级妥协指标 (IOC) 提取器中找到：
恶意软件分析师或端点软件通常会“清除”URL 和 IP 地址等 IOC，以防止意外暴露实时恶意内容。能够提取和聚合这些 IOC 对于分析师来说通常很有价值。不幸的是，现有的“IOC 提取”工具经常绕过它们，因为它们没有被标准正则表达式捕获。
例如，用括号包围句点的简单去牙技术：
127[.]0[.]0[.]1使用简单 IP 地址正则表达式的现有工具将完全忽略此 IOC。
总而言之，这种表示法使得链接/IP 无法“错误地”点击或使用，以减轻与这些妥协指标相关的风险。