Snort

Beskrivelse

Snort er et open source-netværksindtrængningsforebyggelse og detektionssystem, der bruger et regeldrevet sprog, som kombinerer fordelene ved signatur-, protokol- og anomalibaserede inspektionsmetoder. Snort har tre primære anvendelser: det kan bruges som en straight packet sniffer, en pakkelogger (nyttig til netværkstrafik debugging) eller som et komplet system til registrering og forebyggelse af netværkstrusler.

Snort kan udføre protokolanalyse, indholdssøgning/-matchning og kan bruges til at detektere en række forskellige angreb og sonder, såsom bufferoverløb, stealth-portscanninger, CGI-angreb, SMB-sonder, OS-fingeraftryksforsøg og meget mere. Snort bruger et fleksibelt regelbaseret sprog til at beskrive trafik, som det skal indsamle eller passere, og en modulær detektionsmotor. Snort har en alarmfunktion i realtid med alarmmekanismer for syslog, en brugerspecificeret fil, en UNIX-socket eller WinPopup-meddelelser til Windows-klienter ved hjælp af Sambas smbclient.

Nøgleoplysninger

• Registrer og forebyg nye netværksindtrængen med trafikanalyse i realtid og pakke IP-logning
• Sidst opdateret den 30/09/20
• Der har været 1 opdatering inden for de seneste 6 måneder
• Den nuværende version har 1 flag på VirusTotal