pretok (flow) je tak, da je strežnik v našem omrežju (to_server), povezava TCP pa mora biti vzpostavljena (established),
tovor (payload) paketa mora vsebovati zaporedje: |00 00 FC| (content), ki ga iščemo od 13. znaka naprej (offset) ‐ ta odmik podamo zaradi hitrejšega delovanja,