SNORT

SNORT ist eine Open-Source-Suite von Netzwerksicherheitstools. Sie umfasst ein Network Intrusion Prevention System (NIPS) und ein Network Intrusion Detection System (NIDS). Die Suite kann den Datenverkehr in IP-Netzwerken in Echtzeit analysieren und Pakete protokollieren. Sie führt eine Protokollanalyse zur Erkennung von Bedrohungen sowie eine Inhaltssuche und einen Abgleich durch. Neben der Echtzeitanalyse kann die Suite auch Angriffe und Sonden gegen Netzwerke erkennen. Dazu gehören beispielsweise OS-Fingerprinting-Versuche, Buffer Overflows, Stealth Port Scans, CGI-Angriffe und Server Message Block (SMB)-Sonden.