[Snort-sigs] PCRE Rules and hexa

Cedric Foll cedric.foll at ...1947...
Wed Nov 26 01:08:07 EST 2003


Hi,

i'd like to know how can we put (and if it's possible) hexa characters
in a pcre command.
I'd also like to know where can I found doc about new keywords (like
isdataat) introduced in the rules of the 2.1 version.

I've found nothing there :
http://www.snort.org/docs/writing_rules/chap2.html.

Regards.
-- 
==================
Cedric Foll
Ingénieur réseaux, Rectorat de Rouen
mèl: cedric.foll at ...1947...
tèl: 02 35 14 77 51

"L'orgueil a plus de part que la bonté 
aux remontrances que nous faisons à 
ceux qui commettent des fautes; et nous 
ne les reprenons pas tant pour les en 
corriger que pour leur persuader que 
nous en sommes exempts."
La rochefoucauld
===================

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 189 bytes
Desc: Ceci est une partie de message num?riquement sign?e
URL: <https://lists.snort.org/pipermail/snort-sigs/attachments/20031126/29f66caf/attachment.sig>


More information about the Snort-sigs mailing list