tovor (payload) paketa mora vsebovati zaporedje: |00 00 FC| (content), ki ga iščemo od 13. znaka naprej (offset) ‐ ta odmik podamo zaradi hitrejšega delovanja,
oznaka referenca (reference) pove, kje v medmrežju lahko izvemo več o tej vrsti napada, tip napada (classtype) je poizkus zbiranja informacij (atempted-recon), šifra pravila v okviru Snorta (sid) je 255, in sicer šesta različica (rev).
Snort je dostopen na naslovu: http://www.snort.org