<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>No.  That feature is not available at this time.  <br><br><div><br></div>--<div>Joel Esler</div><div>Sent from my iPad</div></div><div><br>On Aug 31, 2013, at 2:50 AM, Hamid Reza Hasani <<a href="mailto:hr.hasani@...2499...">hr.hasani@...3054....</a>> wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">Hi all, <br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">I'm not sure whether this question is related to snort-devel mailing list or not, so sorry if it is not related to this mailing list!<br>

</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">I wonder there is a way (except dynamic rules!) to put some dynamic value to snort rule's message. I mean for example I want to add payload's length value to rule message, is it possible?<br>

</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">e.g.: alert ip any any -> any any (msg:"prefix length overflow attempt (length is %d)", somevalue;)<br><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">

thanks for your hard work and good product!<br></div></div>
</div></blockquote><blockquote type="cite"><div><span>------------------------------------------------------------------------------</span><br><span>Learn the latest--Visual Studio 2012, SharePoint 2013, SQL 2012, more!</span><br><span>Discover the easy way to master current and previous Microsoft technologies</span><br><span>and advance your career. Get an incredible 1,500+ hours of step-by-step</span><br><span>tutorial videos with LearnDevNow. Subscribe today and save!</span><br><span><a href="http://pubads.g.doubleclick.net/gampad/clk?id=58040911&iu=/4140/ostg.clktrk">http://pubads.g.doubleclick.net/gampad/clk?id=58040911&iu=/4140/ostg.clktrk</a></span></div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Snort-devel mailing list</span><br><span><a href="mailto:Snort-devel@lists.sourceforge.net">Snort-devel@lists.sourceforge.net</a></span><br><span><a href="https://lists.sourceforge.net/lists/listinfo/snort-devel">https://lists.sourceforge.net/lists/listinfo/snort-devel</a></span><br><span>Archive:</span><br><span><a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel</a></span><br><span></span><br><span>Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> for the latest news about Snort!</span></div></blockquote></body></html>