Indicadores TCP 

Le permite ignorar o capturar paquetes basados en indicadores de TCP, Controle un indicador o una combinacion de indicadores en 

el cuadro Agregar Registro, haga clic en Agregar Indicadores. La nueva regla sera mostrada. Ahora puede seleccionar la 

accion a ser tomada cuando un nuevo paquete con los indicadores de TCP sea procesado; El paquete puede ser tanto procesado 

como ignorado. 

Este ejemplo muestra como hacer que el programa ignore los paquetes TCP con el indicador PSH ACK. Todos los paquetes con 

otros indicadores TCP seran capturados 

Texto  

Le permite capturar paquetes que contengan determinado texto. Introduzca una cadena de caracteres en el cuadro Agregar 

Registro seleccione el tipo de informacion ingresada (Como Cadena de Caracteres o Como Hexadecimal), y haga clic en 

Agregar Texto. La nueva regla sera mostrada. Puede ingresar texto como una cadena de caracteres, o como un valor 

hexadecimal, este  ltimo deberia ser utilizado cuando quiere ingresar caracteres no imprimibles; Solo ingrese los valores de 

caracteres hexadecimales separados por espacios, como se muestra a continuacion. Ahora puede seleccionar la accion ha ser 

realizada cuando un nuevo paquete sea procesado; el paquete puede ser tanto capturado como ignorado. 

Este ejemplo muestra como hacer que el programa capture solo los paquetes que contiene tanto "GET" o los datos hexadecimales 

01 02 03 04. Marque la casilla Coincidir MAYUSCULAS/min sculas  si quiere que las reglas utilicen la comparacion en Texto 

Exacto. Todos los otros paquetes que no contengan el texto mencionado arriba seran ignorados 

Avanzado  

Las reglas avanzadas son las reglas mas poderosas y flexibles que le permitiran crear filtros complejos utilizando la Logica 

Booleana. Para una detallada ayuda de como usar las reglas avanzadas, por favor refierase al capitulo 

Reglas Avanzadas

.