1 fun:*([Hh]ash|HASH)* 2 fun:*([Cc]rypto|CRYPTO)* 3 fun:*([Ss]ha|SHA)(1|256|512)* 4 fun:*([Cc]ompress|COMPRESS)* 5