Тестирование системы обнаружения вторжений

По долгу службы попал ко мне в руки аппарат, от одной фирмы именуемой Циско.
Назывется железяка система обнаржуения втрожений и носит номер, то ли 4326, то ли 4235...
В общем не важно!
Представлят из себя брэндовый сервак на котором стоит Красная шапка, потом какой то программный прибабах на котором и написано циско...
ТАк вот встала проблема как проверить то что действительно сей девайс может обнаруживать вторжения?
Положим сканирование и ДоС атаку я могу организовать из под Линуха.
А вот с отсальными типами атак как быть? НА память названия не помню, но их там много... + можно добавлять сигнатуры нужных атак.
Может кто где нибудь видел симлятор действий при взломе систем? Без разницы чтоб под Винды, что под Линух или Фришку...