<div dir="ltr"><div style="font-size:12.8000001907349px">Hi All,</div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">Snort has PDF & SWF file parser and they decompress data using zlib/lzma.</div><div style="font-size:12.8000001907349px">Does suricata have this feature? I went through the suricata-3.0 code but I was not able to find it.</div><div style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px">I think it is an important feature for IPS engine.</span><br></div><div style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px">What are your thoughts on it?</span><br></div><div style="font-size:12.8000001907349px"><br></div><div style="font-size:12.8000001907349px">-</div><div style="font-size:12.8000001907349px">Thanks</div><div style="font-size:12.8000001907349px">Amit</div></div>