Snort

Опис

Снорт је систем за превенцију и откривање упада у мрежу отвореног кода који користи језик вођен правилима, који комбинује предности метода инспекције заснованих на потпису, протоколу и аномалијама. Снорт има три примарне употребе: може се користити као директно њушкање пакета, регистратор пакета (корисно за отклањање грешака у мрежном саобраћају) или као потпуни систем за откривање и превенцију мрежних претњи.

Снорт може да врши анализу протокола, претраживање/упаривање садржаја и може се користити за откривање разних напада и сонди, као што су преливање бафера, скривено скенирање портова, ЦГИ напади, СМБ сонде, покушаји узимања отиска прста у ОС-у и још много тога. Снорт користи флексибилан језик заснован на правилима да опише саобраћај који треба да прикупи или прође, као и модуларни механизам за детекцију. Снорт има могућност упозорења у реалном времену, са механизмима упозорења за системски дневник, датотеку коју специфицира корисник, УНИКС сокет или ВинПопуп поруке за Виндовс клијенте користећи Самба-ин смбцлиент.

Кључни детаљи

• Откријте и спречите нове упаде у мрежу помоћу анализе саобраћаја у реалном времену и евидентирања ИП пакета
• Последњи пут ажурирано 30.09.2020
• Било је 1 ажурирање у последњих 6 месеци
• Тренутна верзија има 1 заставицу на ВирусТотал-у