<div dir="ltr">Are there sigs for outbound shell command outputs, like the output of /usr/bin/id<div>or uname flying out port 80? Might help catching systems vulnerable to Shellshock</div><div>and other exploits. </div><div><br></div><div>--pckthck</div></div>