<div dir="ltr">Hi everyone, in Zeek&#39;s signature framework, is it possible to set multiple payloads in &quot;AND&quot; and not in &quot;OR&quot; within a signature?<br>Example<br>my-first-sig signature {<br>     ip-proto == tcp<br>     dst-port == 80<br>     payload /.*root/<br>     payload / Hello /<br><br>     event &quot;Found root!&quot;<br>}<br><br>From the tests carried out it seems that the two payloads are in &#39;OR&#39; and not in &#39;AND&#39; conditions, do you have any suggestions?<br>Thank you<br></div>