<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Message</TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2800.1170" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff size=2>Here 
are a couple things that are useful -</FONT></SPAN></DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff size=2>1. 
Download, install, and run a full-blown Nessus scan past the sensor.  It'll 
set off some alarms (understatement intended).</FONT></SPAN></DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff size=2>2. 
Download, install, and run hping2.  Craft some packets that match specific 
rules, and run  them past  the sensor to see if the results are as 
expected.</FONT></SPAN></DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff size=2>3. 
Test the portscan and stream preprocessors with various nmap 
scans.</FONT></SPAN></DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff 
size=2>HTH,</FONT></SPAN></DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=639531716-31072003><FONT face=Arial color=#0000ff 
size=2>Andrew</FONT></SPAN></DIV><!-- Converted from text/plain format -->
<P><FONT size=2>Andrew Hutchinson - Network Security<BR>Vanderbilt University 
Medical Center<BR>(615) 936-2856<BR></FONT></P>
<BLOCKQUOTE 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid; MARGIN-RIGHT: 0px">
  <DIV></DIV>
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left><FONT 
  face=Tahoma size=2>-----Original Message-----<BR><B>From:</B> Aaron Babalola 
  [mailto:roniebabs@...131...] <BR><B>Sent:</B> Wednesday, July 30, 2003 2:31 
  PM<BR><B>To:</B> snort-users@lists.sourceforge.net<BR><B>Subject:</B> 
  [Snort-users] Performance Testing<BR><BR></FONT></DIV>
  <DIV>Hi </DIV>
  <DIV>I need assistance in testing the performance of my snort IDS, i have 
  activated some rules, but the only test i can is port scanner. I need someone 
  to suggest the necessary tools and methology to test that mu IDSis really 
  working</DIV>
  <DIV>OLusola</DIV>
  <P>
  <HR SIZE=1>
  Do you Yahoo!?<BR><A 
  href="http://us.rd.yahoo.com/evt=10469/*http://sitebuilder.yahoo.com">Yahoo! 
  SiteBuilder</A> - Free, easy-to-use web site design 
software</BLOCKQUOTE></BODY></HTML>