<p dir="ltr">Hello,</p>
<p dir="ltr">Il 25 Ago 2016 13:42, amit zala <impmails67@gmail.com> ha scritto:<br>
><br>
> Hi All,<br>
><br>
> Snort has PDF & SWF file parser and they decompress data using zlib/lzma.<br>
> Does suricata have this feature? I went through the suricata-3.0 code but I was not able to find it.<br>
> I think it is an important feature for IPS engine.<br>
> What are your thoughts on it?</p>
<p dir="ltr">I've started some time ago to implement swf decompression, but didn't finish yet.</p>
<p dir="ltr">The plan is to merge it soon.</p>
<p dir="ltr">Regards,<br>
Giuseppe <br></p>