Snort 规则 - 需要帮助创建它们

如何解决Snort 规则 - 需要帮助创建它们

1. 我正在尝试创建一个 Snort 规则，该规则查找 HTTP 方法 GET 并在 gif 中包含 URL。测试规则并输入令牌。

2. 我还尝试创建一个规则，当 MZ 是 HTTP 正文中的前两个字符时会发出警报。测试规则并输入令牌。