Snort

Snort est un puissant système de détection d'intrusion (NIDS) qui vous permet de détecter et prévenir une utilisation frauduleuse de votre réseau.

Pour fonctionner correctement, Snort requiert l'installation préalable de WinPcap, un outil de filtrage qui vous permet de capturer des trames IP dans un environnement Windows.

Fonctionnant sur la base de règles rédigées par son éditeur et la communauté, Snort est capable d'effectuer des analyses de trafic et de protocole en temps réel, de procéder à des recherches et correspondances de contenu, de sniffer et de logger des paquets, dans le but de détecter des intrusions et des attaques comme des dépassements de buffers ou des sondes SMB.

Enfin, en marge des règles éditées par la communauté, chaque utilisateur peut rédiger ses propres règles via le fichier de configuration Snort.