Structure d'un fichier de signatures personnalisées

Une signature personnalisée est caractérisée par :

  • Un contexte (exemple: tcpudp:hostname, smtp:client, dcerpc:request:data ...),
  • Un identifiant unique pour un contexte donné.