Adds test about ipv6 unknown dst opts

used as way to have a covert channel

Adds test about icmpv6 type and code detection

Adds test about tcp protocol detection bailout

Add test for Bug #4503

run.py: remove support for check.sh

ci: run in quiet mode

ci: give jobs better names

ci: add lua to the ubuntu builds

ci: add almalinux build to test on RHEL-like systems

The test is done on Ubuntu, but there are some variations
between RHEL-like and Ubuntu that we should catch.

Adds http2 range test

Adds http range test over multiple flows

Adds incomplete test for http range file

lua: fix ua-scfileinfo on 5.0.x w/o NSS

filestore-stream-depth: fix test for 6.0.x

lua/fileinfo: match script and expected output

tests: add test for lua SCFileInfo

Prep for using lua's pushinteger function in SCFileInfo callbacks

tests: add test for lua's SCRuleIds function

tests: add test for SCFlowStats function

tests: add lua SCPacketTuple test

tests: add lua SCFlowTuple test

tests: add bug 4663 and 4670 tests

runner: add --quiet option

With --quiet each successful test won't be output, instead
just failed tests, the final summary and maybe some other
useful diagnostic info.

Quiet will also suppress skipped tests from being printed.

tests: fix tests for suricata <=6

Adds a test about IPv6 fragment invalid length

Adds http.header on HTTP2 traffic check

Adds http.header_names on HTTP2 traffic check

Adds http.host on HTTP2 traffic check

http2: upgrade transforms Host into :authority

Adds test about http2 deflate decompression

tests: add issue 3703 test

tests: updates after fixing issue 3703

Better checks for file deletion over SMB2

Adds test about file deletion over SMB2

requires: document per-check requires with a test conversion

runner: use same require checks in filters as main test

Re-use the requirements checking code from the test case in the
per-test filters.  This means all requirements like lt-version,
etc are available at the filter level.

runner: remove 'config' requires

This is not used, and not documented and did have a spurious
debug line.  I think it was an unfinished prototype that
never got used.

file-compare: skip file-compare tests on Windows

These should work, but it looks like there is a path issue,
so skip these tests on Windows until it can be fixed.

output-tcp-data: use file-compare in test.yaml

run: convert cmp tests to python

readme: example of file-compare check

tests: add file-compare test

tests: add test for issue 4394

decode/vntag: 6.0.3+ backport support

tests/vntag: Basic test case for VNTAG decode

mqtt: add suricata.yaml enabling MQTT for testing

threshold-config: New test for issue in 2190

This commit adds a test case for large IP address handling in the
threshold.config file.

Make HTTP2 test work on version 6

test/mqtt: add sid to mqtt-binary-message rule

mqtt-binary-message: add sid to rule in test.rules

Adds check about ssh bypass

Adds test about ftp epsv response parsing

modbus: add test cases

Add tests for modbus logging and alerting.

http2: fix for suricata 6

Adds check for http.cookie keyword on http2 traffic

Adds check for http.host.raw keyword on http2 traffic

Adds check for http.method keyword on http2 traffic

Adds check for http.server keyword on http2 traffic

http2: use stat_code instead of stat_msg as keyword

http-sha256-drop-02: don't use flow_id in test

flow_id has no reason to be fix from a user perspective so we
should not use it in test but use information from the flow
itself.

tests: Invalid threshold.config w/out -T

tests: Add test for threshold.config validation

This commit adds a test case to insure that "-T" stops execution when
threshold.config is not valid.

tests: basic geoip test

The tests are done by using a local database generated via the
geoip.pl Perl script. The obtained maxmindb test.mmdb and it only
contains 2 entries.

more features detection in run.py

tests/ftpdata: add detection

tests/threshold: Code coverage for issue 4407

This test insures that the Suricata code added for issue 4407 is
exercised.

tests: add test for Rust template parser

tests: add test for C template parser

Adds kerberos probing parser test

license: add a LICENSE.txt (MIT)

dns-udp-eve-log-srv: for Suricata v7+

Remove file check and just use a version check now that 7 is out.

dns-udp-eve-log-query-only: add dns eve v2 test

dns-udp-eve-log-mx-only: add dns eve v2 test

dns-udp-eve-log-answer-only: dns eve v2 test

dns-udp-eve-log-aaaa-only: add dns eve v2 test

dns-udp-double-request-response: add dns eve v2 test

dns-tcp-www-google-com: add dns eve v2 test

dns-tcp-ts-gap: update for dns eve v2

dns: mark existing dns eve v1 tests for Suricata < 7

dns-udp-unsolicited-response: dns eve v1 and v2 tests

dns-udp-null: use dns v2 logging

Also, instead of file check use min-version of 7.

dns-udp-nxdomain-soa: v1 and v2 dns eve tests

dns-eve: dns eve v1 and v2 versions

dns-tcp-multirequest-buffer: versions for v1 and v2 DNS logging

dns-udp-dns-log-unanswered: remove

This test was specific to the non-Rust DNS parser which is no
longer supported.

dns-single-request: split into dns v1 and v2 test

Update dns-single-request to v2 format, rename old test to
dns-single-request-v1.

github-ci: use github action checkout@v2 for build test

github-ci: move pcapng check to github

stream/tcp: Test verifies the behavior when direction of TCP flow is changed by the probing parser

pcap file contains 2 http transactions. The request is missing for the first one.
The second transaction is fully complete. So eve.json must contain one and only anomaly event.

Also common flow details are verified.
It must be http, to port 80 with specified number of bytes_toclient and bytes_toserver

tests/tcp: test for tcp invalid option fp

Move checks about HTTP2 keywords in separate tests

so as to have min-version 7 for them

Adds check with http.stat_msg keyword and HTTP2 traffic

Adds check with http.user_agent keyword and HTTP2 traffic

Adds checks with http.uri keyword and HTTP2 traffic

Add test for uricontent matching regression

Closes redmine ticket #3055.

Add test for http_uri matching regression

Related to redmine ticket #78. This test has been added since uricontent
has been deprecated by http_uri.

ikev1: improve ikev1 tests

(Fixed commit by Victor Julien after accidental merge of wrong PR)

ikev1: add ikev1 test

Adds test about decoder against too many layers

framework: add python requirements.txt

bug-4199: need to pass on suri 6

tests: add more complex tests for bug 4199