Gumbler.8080とか

先週から動かしてるんだけど、なんとなく上手く機能してる感じ。後追い感たっぷりなんだけどね。

alert tcp any any -> any any (msg:"Possible script> try{ window.onload = function accessed";  content:"|3c 73 63 72 69 70 74 3E|"; content:"|74 72 79 7B|"; content:"|77 69 6E 64 6F 77 2E 6F 6E 6C 6F 61 64|"; content:"|66 75 6E 63 74 69 6F 6E|"; content:"|72 65 70 6C 61 63 65 28|"; sid:210935; rev:0;)