标签: firewall intrusion-detection pfsense tcpreplay botnet
大家好,我一直在努力寻找我的问题的答案。所以我正在使用自定义 IDS 和 PfSense 防火墙进行个人项目。有一些在线数据集包含良性和攻击流量的 pcap 文件,我的目标是将这些 pcap 重播到防火墙,以便我可以分析其响应。
我曾尝试使用 tcpreplay 进行重播,但没有奏效,我觉得需要更改某些地址才能在我的网络中重播。
有人可以建议我如何做到这一点吗?