| Šňupat | |
|---|---|
| Typ | Systém detekce narušení |
| Autor | Martin Roesch [d] |
| Vývojář | Cisco Systems a Sourcefire |
| Zapsáno v | Xi |
| Operační systém | GNU/Linux , Microsoft Windows a FreeBSD |
| Hardwarová platforma | multiplatformní |
| Nejnovější verze | |
| Licence | GNU GPL |
| webová stránka | snort.org _ |
| Mediální soubory na Wikimedia Commons | |
Snort je bezplatný a open source systém prevence narušení sítě (IPS) a detekce narušení [2] ( IDS ) schopný provádět protokolování paketů a analýzu provozu v IP sítích v reálném čase [3] .
Vytvořil Martin Roesch , dále rozvíjel a podporovala společnost Sourcefire , kterou založil ( v roce 2013 pohlcena společností Cisco ).
Provádí protokolování, analýzu, vyhledávání obsahu a je široce používán k aktivnímu blokování nebo pasivní detekci řady útoků a testů, jako jsou pokusy o útoky s přetečením vyrovnávací paměti , stealth skenování portů , útoky webových aplikací, testování SMB a pokusy o detekci OS . Software se používá hlavně pro prevenci narušení, blokování útoků, pokud k nim dojde.
Může pracovat ve spojení s dalším softwarem, jako je SnortSnarf , sguil , OSSIM a BASE (poskytující vizuální reprezentaci dat o narušení). S doplňky od Bleeding Edge Threats podporuje antivirové skenování toků paketů ClamAV a analýzu anomálií sítě SPADE v síti a transportních vrstvách sítě, případně s ohledem na historii změn.