Humm não conheço nenhuma lib para o que você precisa, eu utilizo cálculos de entropia para Áudio, para ajudar definir o quão diferente(randômico, desorganizado) um frame de áudio no espectro é, faz sentido o que você quer fazer, dependendo do calculo de entropia retornado você poderá definir se um ataque existe sim, quanto mais organizado, menos randômico o tráfego do TCP-DUMP for, maiores serão as chances de um ataque ter ocorrido. O código mostrado parece estar correto com a equação que utilizo para entropia: [![inserir a descrição da imagem aqui][1]][1] Onde *Ti* são os dados do seu TCP-DUMP, no seu caso você parece estar pegando somente a ocorrência dos IP's em um determinado intervalo de tempo, antes de calcular a entropia é preciso normalizar os dados de entrada, mais uma vez parece que esse passo está OK, seus dados foram normalizados na seguinte linha `prob = counts/counts.sum()` Sobre o Plot a maneira mais óbvia é armazenar cada entropia e seu determinado dia de coleta para depois fazer um simples plot usando `matplotlib.pyplot`, seria algo como `plot(dia,entropia)`, talvez por observações você consiga definir um threshold para depois classificar automaticamente quais dias tiveram ataque, lembre-se quanto maior for o valor da entropia maiores são as chances de um ataque ter acontecido (geralmente quanto mais próximo de 1, menos randômico seus valores são), talvez seja interessante mais pra frente ao invés de analisar por dia fazer uma análise de hora em hora :-) [1]: https://i.sstatic.net/YrNSz.gif