Snort

Lýsing

Snort er opinn uppspretta varnar- og uppgötvunarkerfi fyrir innbrot á netkerfi sem notar regludrifið tungumál sem sameinar kosti undirskriftar, samskiptareglur og fráviksbundinna skoðunaraðferða. Snort hefur þrjár aðalnotkun: það er hægt að nota sem beinn pakkasnifjara, pakkaskrárritara (gagnlegt fyrir kembiforrit á netumferð) eða sem fullkomið uppgötvun og varnarkerfi fyrir netógn.

Snort getur framkvæmt samskiptareglur, efnisleit/samsvörun og er hægt að nota til að greina margs konar árásir og rannsaka, eins og biðminni flæði, laumuspil tengi, CGI árásir, SMB rannsaka, OS fingrafara tilraunir, og margt fleira. Snort notar sveigjanlegt tungumál sem byggir á reglu til að lýsa umferð sem það ætti að safna eða fara framhjá, og einingauppgötvunarvél. Snort hefur rauntíma viðvörunargetu, með viðvörunarbúnaði fyrir syslog, notendatilgreinda skrá, UNIX fals eða WinPopup skilaboð til Windows viðskiptavina sem nota smbclient Samba.

Lykilatriði

• Finndu og komdu í veg fyrir innbrot á netkerfi með rauntíma umferðargreiningu og IP-skráningu
• Síðast uppfært 30.09.20
• Það hefur verið 1 uppfærsla á síðustu 6 mánuðum
• Núverandi útgáfa hefur 1 fána á VirusTotal