Snort

説明

Snort は、ルール駆動型言語を利用したオープン ソースのネットワーク侵入防止および検出システムであり、署名、プロトコル、および異常ベースの検査方法の利点を組み合わせています。 Snort には主に 3 つの用途があります。直接的なパケット スニファー、パケット ロガー (ネットワーク トラフィックのデバッグに役立ちます)、または本格的なネットワーク脅威の検出および防止システムとして使用できます。

Snort は、プロトコル分析、コンテンツ検索/照合を実行でき、バッファ オーバーフロー、ステルス ポート スキャン、CGI 攻撃、SMB プローブ、OS フィンガープリンティングの試みなど、さまざまな攻撃やプローブを検出するために使用できます。 Snort は、柔軟なルール ベースの言語を使用して、収集または通過する必要があるトラフィックと、モジュラー検出エンジンを記述します。 Snort には、syslog、ユーザー指定のファイル、UNIX ソケット、または Samba の smbclient を使用する Windows クライアントへの WinPopup メッセージのアラート メカニズムを備えた、リアルタイムのアラート機能があります。

主な詳細

• リアルタイムのトラフィック分析とパケット IP ロギングにより、新たなネットワーク侵入を検出して防止します
• 最終更新日 2020 年 9 月 30 日
• 過去 6 か月以内に 1 件の更新がありました
• 現在のバージョンには、VirusTotal に 1 つのフラグがあります