Snort

Përshkrim

Snort është një sistem parandalimi dhe zbulimi i ndërhyrjeve në rrjet me burim të hapur që përdor një gjuhë të drejtuar nga rregullat, e cila kombinon përfitimet e metodave të inspektimit të bazuara në nënshkrim, protokoll dhe anomali. Snort ka tre përdorime kryesore: mund të përdoret si një snifer i drejtpërdrejtë i paketave, një regjistrues i paketave (i dobishëm për korrigjimin e trafikut të rrjetit) ose si një sistem zbulimi dhe parandalimi i kërcënimeve në rrjet të plotë.

Snort mund të kryejë analizën e protokollit, kërkimin/përputhjen e përmbajtjes dhe mund të përdoret për të zbuluar një sërë sulmesh dhe sondash, të tilla si tejmbushjet e buferit, skanimet e portave të fshehta, sulmet CGI, sondat SMB, përpjekjet për marrjen e gjurmëve të gishtërinjve në OS dhe shumë më tepër. Snort përdor një gjuhë fleksibël të bazuar në rregulla për të përshkruar trafikun që duhet të mbledhë ose kalojë, dhe një motor zbulimi modular. Snort ka një aftësi alarmi në kohë reale, me mekanizma alarmi për syslog, një skedar të specifikuar nga përdoruesi, një fole UNIX ose mesazhe WinPopup për klientët e Windows duke përdorur smbclient të Samba.

Detajet kryesore

• Zbuloni dhe parandaloni ndërhyrjet e reja në rrjet me analizën e trafikut në kohë reale dhe regjistrimin e IP të paketave
• Përditësimi i fundit më 20/09/30
• Ka pasur 1 përditësim brenda 6 muajve të fundit
• Versioni aktual ka 1 flamur në VirusTotal