Sistema di prevenzione delle intrusioni open source in grado di analizzare il traffico in tempo reale e registrare i pacchetti.
Offerto da Cisco, il sistema analizza il traffico in tempo reale e registra i pacchetti su reti IP:
- Esegue analisi del protocollo;
- Ricerca / corrispondenza dei contenuti;
- Rileva una varietà di attacchi e tentativi di fingerprinting del sistema.
Snort può essere usato come sistema completo di prevenzione delle intrusioni di rete.
Qui il link al tool