""ET SCAN ICMP PING IPTools""

SID: 2000575

Revision: 8

Class Type: misc-activity

Metadata: created_at 2010_07_30, updated_at 2010_08_28

Reference:

• Link

Protocol: icmp

Source Network: $EXTERNAL_NET

Source Port: any

Destination Network: $HOME_NET

Destination Port: any

Flow:

Contents:

• Value: "|A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7 A7|"

Within:

PCRE:

Special Options:

source