各位有谁使用snot测试snort的。

flowingboy

rt。
我现在想使用snot测试snort-2.4.4系统的性能，包括覆盖率，误报和漏报率等，但是snot似乎是基于snort1.8的规则发包的，所有规则大概只有1900多条。而snort-2.4.4的规则在4500条以上(我这里指的都是免费的版本)。不知大家有没有方法能够使用snot正确的发出基于snort-2.4.4的规则的攻击包。

谢谢。

btw，我前一段时间用ids informer测试过一段时间，但是效果不是很理想，我的ids informer 4包含640多个插件，但是只触发了170多个snort规则。请问版里有没有那位用ids informer测试过snort，给点建议