Snort

شرح

Snort یک سیستم پیشگیری و تشخیص نفوذ شبکه منبع باز است که از زبان قانون محور استفاده می کند که مزایای روش های بازرسی مبتنی بر امضا، پروتکل و ناهنجاری را ترکیب می کند. Snort سه کاربرد اصلی دارد: می‌توان از آن به‌عنوان یک ردیابی بسته مستقیم، یک ثبت‌کننده بسته (مفید برای اشکال‌زدایی ترافیک شبکه) یا به عنوان یک سیستم تشخیص و پیشگیری از تهدیدات شبکه کامل استفاده کرد.

Snort می‌تواند تجزیه و تحلیل پروتکل، جستجو/تطبیق محتوا را انجام دهد و می‌تواند برای شناسایی انواع حملات و کاوشگرها، مانند سرریز بافر، اسکن پورت مخفی، حملات CGI، پروب‌های SMB، تلاش‌های اثرانگشت سیستم‌عامل و موارد دیگر مورد استفاده قرار گیرد. Snort از یک زبان مبتنی بر قانون انعطاف‌پذیر برای توصیف ترافیکی که باید جمع‌آوری یا عبور کند و یک موتور تشخیص مدولار استفاده می‌کند. Snort دارای قابلیت هشدار در زمان واقعی است، با مکانیسم‌های هشدار برای syslog، یک فایل مشخص شده توسط کاربر، یک سوکت یونیکس، یا پیام‌های WinPopup به مشتریان ویندوز با استفاده از smbclient Samba.

جزئیات اصلی

• شناسایی و جلوگیری از نفوذ شبکه های نوظهور با تجزیه و تحلیل ترافیک بلادرنگ و ثبت IP بسته ها
• آخرین به روز رسانی در 20/09/30
• 1 به روز رسانی در 6 ماه گذشته وجود دارد
• نسخه فعلی دارای 1 پرچم در VirusTotal است