fun:*([Hh]ash|HASH)* fun:*([Cc]rypto|CRYPTO)* fun:*([Ss]ha|SHA)(1|256|512)* fun:*([Cc]ompress|COMPRESS)*