~ubuntu-branches/ubuntu/trusty/ntop/trusty

# NetBIOS - Network Basic Input Output System

# Pattern quality: marginal fast

#

# As mentioned in smb.pat:

#

# "This protocol is sometimes also referred to as the Common Internet File 

# System (CIFS), LanManager or NetBIOS protocol." -- "man samba"

#

# Actually, SMB is a higher level protocol than NetBIOS.  However, the 

# NetBIOS header is only 4 bytes: not much to match on.

#

# http://www.ubiqx.org/cifs/SMB.html

#

# This pattern attempts to match the (Session layer) NetBIOS Session request. 

# If sucessful, you may be able to match NetBIOS several packets earlier 

# than if you just waited for the easier-to-match SMB header.

#

# This pattern is untested.  If it does not

# work for you, or you believe it could be improved, please post to 

# l7-filter-developers@lists.sf.net .  This list may be subscribed to at

# http://lists.sourceforge.net/lists/listinfo/l7-filter-developers

 

netbios

# session request byte, three bytes of flags and length.  Then 

# there should be a big mess of letters between A and P which represent

# the NetBIOS names of the involved computers (with a null between them).  

# (40ish here, damn this regexp implementation and its lack of {40,})

\x81.?.?.[A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P][A-P]