Snort

Beskrivelse

Snort er et åpen kildekode-nettverksinntrengingsforebygging og deteksjonssystem som bruker et regeldrevet språk, som kombinerer fordelene med signatur-, protokoll- og anomalibaserte inspeksjonsmetoder. Snort har tre primære bruksområder: den kan brukes som en rett pakkesniffer, en pakkelogger (nyttig for feilsøking av nettverkstrafikk), eller som et fullverdig system for oppdagelse og forebygging av nettverkstrusler.

Snort kan utføre protokollanalyse, innholdssøk/matching og kan brukes til å oppdage en rekke angrep og sonder, for eksempel bufferoverløp, stealth-portskanning, CGI-angrep, SMB-sonder, OS-fingeravtrykkforsøk og mye mer. Snort bruker et fleksibelt regelbasert språk for å beskrive trafikk som den skal samle eller passere, og en modulær deteksjonsmotor. Snort har en sanntids varslingsmulighet, med varslingsmekanismer for syslog, en brukerspesifisert fil, en UNIX-socket eller WinPopup-meldinger til Windows-klienter som bruker Sambas smbclient.

Viktige detaljer

• Oppdag og forhindre nye nettverksinntrengninger med sanntids trafikkanalyse og pakke-IP-logging
• Sist oppdatert 30.09.20
• Det har vært 1 oppdatering i løpet av de siste 6 månedene
• Den nåværende versjonen har 1 flagg på VirusTotal