<div dir="ltr"><div><div><div><div>Hi,<br><br></div>I want to know how to generate an alert from a md5 list.<br></div>I have generated some alert this way:<br>alert http any any -> any any (msg:"FILE MD5 Check EXE against a white list"; filemagic:"exe"; filemd5:/etc/suricata/md5/md5.txt; sid:41; rev:1;)<br><br></div>I have the alert but I can't see the md5 in the alert and/or filename and/or the source.<br><br></div>Is there any possibility to have this kind of view?<br><div><div><div><div><div><br>John<br></div></div></div></div></div></div>