pig

Pig Pig（可理解为 Packet（数据包） intruder（入侵者） generator（生成器））是一个 Linux 数据包构造工具。 你可以用 Pig 测试你的 IDS/IPS 以及其他东西。 Pig 内置了大量已知的攻击特征签名可直接使用，你还可以根据自身需求扩展这个集合， 加入更具体的内容。 截至目前，它可以创建基于 TCP、UDP 和 ICMP 传输层的 IPv4 签名。 你也可以创建基于 ARP 协议的签名，甚至从 Ethernet 帧开始构建整个数据包。 如果你是通过我在 2600 2016 年春季 期刊 的文章来到这里， 请继续阅读以下文档章节，因为这只小 Pig...

IDS IPS Testing Framework: pytbull

pytbull is an Intrusion Detection/Prevention System IDS/IPS Testing Framework for Snort, Suricata and any IDS/IPS that generates an alert file. It can be used to test the detection and blocking capabilities of an IDS/IPS, to compare IDS/IPS, to compare configuration modifications and to...