alert udp any any -> any 1008 (msg:"🐾 - 🚨 🌞 SunRPCfuzz 💣 DOS over RPC/UDP 🥷 - T1498.001"; flow:to_server, stateless; threshold:type limit, track by_src,count 1, seconds 180; content:"|25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e 25 6e|"; target:dest_ip; reference:url,https://github.com/hsluoyz/SpikeFuzzUI/; metadata:created_at 2026_05_16, updated_at 2026_05_16, signature_severity Major, mitre_tactic_id TA0040, mitre_tactic_name Impact, mitre_technique_id T1498_001, mitre_technique_name Network_Denial_of_Service-Direct_Network_Flood; sid:3321490; rev:1; classtype:targeted-activity;)