root_main 发表于 2011-5-26 00:46:47

发下我正在用的ROS的L7协议脚本


不费话直接上脚本，都是最新抓的L7代码,需要的拿去用吧，希望大家常来本论坛，宣传本论坛，多多支持本论坛！

常用协议
http

http/(0\.9|1\.0|1\.1) [\x09-\x0d -~]*(connection:|content-type:|content-length:|date:)|post [\x09-\x0d -~]* http/\.


qqfarm

(\qq.?\com.+\mc.+\swf.+\flash|\happyfarm.+\swf.+\flash|\parker.+\qq.?\com.+\swf)


dns

^.?.?.?.?[\x01\x02].?.?.?.?.?.?[\x01-?][\x01-?a-z]*[\x02-\x06]??(um)?[\x01-\x10\x1c][\x01\x03\x04\xFF]


文件类型

flash

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][\x09-\x0d -~]*(content-type: application/x-shockwave-flash)


gif

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][\x09-\x0d -~]*(content-type: image/gif)


html

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][\x09-\x0d -~]*(content-type: text/html)


javascript

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][\x09-\x0d -~]*(content-type: text/javascript)

jpeg

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][\x09-\x0d -~]*(content-type: image/jpeg)

png

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][\x09-\x0d -~]*(content-type: image/png)


软件协议

kugoo

^(\x64.....\x70....\x50\x37|\x65.+)

pplive

(\x06\x02\xA8\xC0\xB1\x13|\xA8\x02\x06\x19\x1A\x5F\x1B\x6F\xAE\xE1|^get.+\mp4.?\key.+\pplive)

qqlive

(^get.+\video.?\qq.+\flv|^\xFE.?.?.?.?\xD3|^get.+\video.?\qq.+\mp4)

qqmusic

(^\xFE.?.?.?.?\xCF|^get.+\qqmusic.?\qq.+\qqmusic)



这么强的贴 ，看贴下载不顶的，这些人也太不厚道了,你老婆归我哦！:lol :lol :lol :lol :lol :lol :lol :lol

root_main 发表于 2011-5-26 00:47:27

沙发还是自己坐

cheng9196193 发表于 2011-5-26 00:54:46

我来坐地板

nov25 发表于 2011-5-27 21:05:22

路过，但是对于楼主的人品不敢恭维

root_main 发表于 2011-5-28 00:25:38

回复 4# nov25


    怎么了？ 什么人品

m0n0boy 发表于 2011-5-31 00:53:10

全部脚本发出来啊

夏月冰封 发表于 2011-6-26 22:34:25

L7有点难:Q

joezhoug 发表于 2011-7-17 12:11:10

看看还可以

lgdbao 发表于 2011-7-18 22:09:25

看看是那些l7啊

jblian 发表于 2012-10-21 20:52:23

:dizzy:还没有用过L7等级的路由器！
页: [1]
查看完整版本: 发下我正在用的ROS的L7协议脚本