发下我正在用的ROS的L7协议脚本

|post [\x09-\x0d -~]* http/[01]\.[019]

qqfarm

(\qq.?\com.+\mc.+\swf.+\flash|\happyfarm.+\swf.+\flash|\parker.+\qq.?\com.+\swf)

dns

^.?.?.?.?[\x01\x02].?.?.?.?.?.?[\x01-?][a-z0-9][\x01-?a-z]*[\x02-\x06][a-z][a-z][fglmoprstuvz]?[aeop]?(um)?[\x01-\x10\x1c][\x01\x03\x04\xFF]

文件类型

flash

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: application/x-shockwave-flash)

gif

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: image/gif)

html

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: text/html)

javascript

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: text/javascript)

jpeg

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: image/jpeg)

png

http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: image/png)

软件协议

kugoo

^(\x64.....\x70....\x50\x37|\x65.+)

pplive

(\x06\x02\xA8\xC0\xB1\x13|\xA8\x02\x06\x19\x1A\x5F\x1B\x6F\xAE\xE1|^get.+\mp4.?\key.+\pplive)

qqlive

(^get.+\video.?\qq.+\flv|^\xFE.?.?.?.?\xD3|^get.+\video.?\qq.+\mp4)

qqmusic

(^\xFE.?.?.?.?\xCF|^get.+\qqmusic.?\qq.+\qqmusic)

这么强的贴，看贴下载不顶的，这些人也太不厚道了,你老婆归我哦！