Snort

Опис

Snort е систем за спречување и откривање на упад во мрежа со отворен код кој користи јазик управуван од правила, кој ги комбинира придобивките од методите на инспекција засновани на потпис, протокол и аномалии. Snort има три примарни употреби: може да се користи како директен трагач на пакети, логатор на пакети (корисен за дебагирање на мрежниот сообраќај) или како систем за откривање и спречување на целосно разнесени мрежни закани.

Snort може да врши анализа на протокол, пребарување/совпаѓање на содржина и може да се користи за откривање на различни напади и сонди, како што се прелевање на баферот, скенирања на прикриени порти, CGI напади, SMB сонди, обиди за отпечатоци од ОС и многу повеќе. Snort користи флексибилен јазик заснован на правила за да го опише сообраќајот што треба да го собере или помине, и модуларен мотор за откривање. Snort има можност за предупредување во реално време, со механизми за предупредување за syslog, датотека одредена од корисникот, приклучок за UNIX или WinPopup пораки до клиентите на Windows кои користат smbclient на Samba.

Клучни детали

• Откријте и спречете појава на упади во мрежата со анализа на сообраќајот во реално време и евидентирање на IP пакети
• Последно ажурирање на 30.09.20
• Имаше 1 ажурирање во изминатите 6 месеци
• Тековната верзија има 1 знаменце на VirusTotal