
<html><div id="eml-cke__body" title="">Hello everyone!<br />

This is my first message in this mailing list, I hope it's an OK question.<br />

<br />

I am trying to use suricata, and as I understand, I can pass a .pcap file to it, and some rules, and suricata then will tell if there are any packets matching any rules.<br />

For testing purposes, I would like to generate some packets from rules, and then feed those packets and rules to suricata. I expect that this would make every packet to match against some rules.<br />

<br />

I tried using sniffles tool to generate packets from rules, but sometimes it crashes, I suppose it is not updated and does not recognize some newer rule syntax, e.g. when there is "... http_header; ..." inside content it crashes; and many other cases. But there are also some rules that don't crash sniffles. But this is not ideal.<br />

<br />

I would like to know if there is any tool, maybe developed by suricata developers, or third party, which would generate packets in .pcap file, for further testing purposes.<br />

<br />

Sincerely,<br />

Duonas Kepals</div>


<div id="eml-cke__signature_top" title="Parašas">

<div class="eml-cke__signature" id="eml-cke__signature_top-wrap" title=""> </div>

</div>


<div id="eml-cke__signature_bottom" title="Parašas"> </div>

</html>