感染後に行われたコールアウトを調査するには、コールアウトがどこ（ドメイン名）宛てに行われたか、そしてどのホストIPアドレスから発信されたかを把握することが不可欠です。この情報は、発信元と宛先を追跡し、コールアウトの性質を理解するのに役立ちます。参考資料：https://www.cisco.com/c
/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60
/侵害指標の活用.html

この画像は、境界線で囲まれた長方形の領域内のコードの一部を示しています。
これは、攻撃の例と思われる HTML コードの文字列で、具体的には「<IMG SRC=j%41vascript:alert('attack')>」です。
このコードは、画像ソース属性内で JavaScript を実行しようとしていることを示唆しており、クロスサイト スクリプティング攻撃を示唆しています。

5タプルアプローチは、プロトコル、送信元IPアドレス、送信元ポート番号、宛先IPアドレス、宛先ポート番号で構成され、ネットワーク上のエンドポイント間のセッションを一意に識別します。参考資料：Cisco Cyber​​security Source Documents Reference:https://blogs.cisco.com/security/the-dreaded-5-tuple