Snort

Sự miêu tả

Snort là một hệ thống phát hiện và ngăn chặn xâm nhập mạng mã nguồn mở sử dụng ngôn ngữ hướng theo quy tắc, kết hợp các lợi ích của phương pháp kiểm tra dựa trên chữ ký, giao thức và sự bất thường. Snort có ba mục đích sử dụng chính: nó có thể được sử dụng như một trình dò ​​tìm gói tin trực tiếp, một trình ghi gói tin (hữu ích cho việc gỡ lỗi lưu lượng mạng), hoặc như một hệ thống phát hiện và ngăn chặn mối đe dọa mạng toàn diện.

Snort có thể thực hiện phân tích giao thức, tìm kiếm/đối sánh nội dung và có thể được sử dụng để phát hiện nhiều loại tấn công và thăm dò, chẳng hạn như tràn bộ đệm, quét cổng tàng hình, tấn công CGI, đầu dò SMB, nỗ lực lấy dấu vân tay hệ điều hành, v.v. Snort sử dụng ngôn ngữ dựa trên quy tắc linh hoạt để mô tả lưu lượng truy cập mà nó sẽ thu thập hoặc vượt qua và một công cụ phát hiện mô-đun. Snort có khả năng cảnh báo thời gian thực, với các cơ chế cảnh báo cho nhật ký hệ thống, tệp do người dùng chỉ định, ổ cắm UNIX hoặc thông báo WinPopup tới các máy khách Windows sử dụng smbclient của Samba.

Chi tiết chính

• Phát hiện và ngăn chặn các cuộc xâm nhập mạng mới nổi với phân tích lưu lượng thời gian thực và ghi nhật ký IP gói
• Cập nhật lần cuối vào 30/09/20
• Đã có 1 bản cập nhật trong vòng 6 tháng qua
• Phiên bản hiện tại có 1 cờ trên VirusTotal