有一些组合关键词规则：a、以字符串开头b、命中数据包含字符串：device请帮我写成snort规则

alert tcp any any -> any any (msg:"Combination keyword rule"; content:"{""; content:"device";)

原文地址: http://www.cveoy.top/t/topic/ishp 著作权归作者所有。请勿转载和采集!