scapy

Snort 和 Scapy

配置 Snort 并编写检测规则，再用 Scapy 构造和发送报文，验证规则能否触发告警。