<div dir="ltr"><div class="gmail_quote"><div style="word-wrap:break-word"><div><blockquote type="cite"><div><div class="h5"><div dir="ltr">Hi,<br>I'm working with snort and I'd like to know if snort can to detect the following:<br>
<br>- Packages with especific frame size.<br>- IP fields <br><br>For example (look the image): I need to detect packages that have a size of frame equals 110 bytes (green box). and that the payload of the IP protocol is equal to 56 (red box).<br>

How could I do it?. Note that the message sent is an ICMPv6 and need to analyze ICMP previous layers, namely IP and the overall size of the package.<br>beforehand, thanks for your help.<br clear="all"><div><br></div>-- <br>

<div style="color:rgb(136,136,136);font-size:13px;font-family:arial,sans-serif">Atentamente,</div><div style="color:rgb(136,136,136);font-size:13px;font-family:arial,sans-serif">
<b>Fernando Antonio Villegas Acevedo</b></div><div style="color:rgb(136,136,136);font-size:13px;font-family:arial,sans-serif">Estudiante Ingeniería Civil en Informática y Telecomunicaciones</div>
<div style="color:rgb(136,136,136);font-size:13px;font-family:arial,sans-serif"><b>Universidad Diego Portales</b></div>
</div>
</div></div><span><br></span></blockquote></div><br></div></div><br><br clear="all"><div><br></div>-- <br><div style="color:rgb(136,136,136);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
Atentamente,</div><div style="color:rgb(136,136,136);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><b>Fernando Antonio Villegas Acevedo</b></div><div style="color:rgb(136,136,136);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)">
Estudiante Ingeniería Civil en Informática y Telecomunicaciones</div><div style="color:rgb(136,136,136);font-family:arial,sans-serif;font-size:13px;background-color:rgb(255,255,255)"><b>Universidad Diego Portales</b></div>

</div>