黄粱一梦

byte_math规则选项的主要功能是从待检测的内存中获取指定的数据，并对数据按照要求进行加工处理，得到结果数值，供后续规则选项使用。

byte_jump规则选项的主要功能是从待检测的数据中获取指定的数值，并对数值按照要求进行加工处理，得到最终结果数值，最后跳过最终结果数值的距离，再进行后面的数据检测。

设置正则检测引擎检测的数据长度和递归检测的次数检测限制信息(DETECT_PCRE_MATCH_LIMIT)(可通过配置文件配置大小)正则表达式为针对http_client_body的检测。正则表达式为针对http_raw_header的检测。正则表达式为针对http_stat_code的检测。正则表达式为针对http_stat_msg的检测。正则表达式为针对http_raw_uri的检测。正则表达式为针对http_header的检测。正则表达式为针对http_method的检测。

byte_test是snort规则中对payload进行检测时，很重要的逻辑运算规则选项。该规则选项主要功能是获取指定位置的数据进行数据运算并检测。

snort规则选项offset和depth是用来表示数据检测区间相对于待检测数据起始位置的规则选项。因为规则选项offset和depth使用场景简单，且经常一起使用，故放在一起来讲解。

within规则选项是snort规则中针对检测位置的约束规则选项。

distance规则选项是snort规则在检测payload过程中为了更加精准的检测相关位置的数据，而增加的语法规则选项。

byte_extract是snort规则语法中一个针对payload的算数逻辑运算规则选项，它的主要功能是从payload的指定位置获取指定长度的数据，并转换为数值，存储到指定的变量中，供规则中其它规则选项使用。