Snort Option RTN = Rule Tree NodeOTN = Option Tree Node (괄호 안에 있는 부분들을 지칭)패턴은 and 조건으로 동작. (예시)offset : content에서 매칭을 시도할 문자열의 시작 바이트 위치를 지정content:”abcd”; offset:0;  →  문자열 abcd를 페이로드 1 Byte 위치부터 매칭 시도depth : content에서 매칭을 시도할 문자열의 종료 바이트 위치를 지정content:”abcd”; depth:10; → 문자열 abcd를 페이로드 10 Byte 위치까지만 매칭 시도 (offset생략됨)distance : 이전 content에서 매칭되고, 다음 content 매칭을 시작할 바이트 위치를 지정content:”abcd”; con..