Snort 2.9.17.1 para Windows – Descargar

Snort es una herramienta de código abierto para administradores de sistemas que permite el análisis en tiempo real del tráfico de una red IP, destinado a la detección de intrusos y el registro de paquetes.

Los mecanismos que debe cumplir Snort son el análisis de logs y la búsqueda de comportamientos relacionados con ataques y pruebas, tales como: B. desbordamientos de búfer, escaneo de puertos, ataques CGI, pruebas SMB o huellas dactilares del sistema operativo.

Snort utiliza un lenguaje de reglas flexible que puede utilizar para describir el tráfico que se recopilará y los datos que se permitirán pasar. El motor de detección es modular, lo que significa que sus funciones se pueden ampliar con complementos.

Varias alertas en tiempo real indican la presencia de un comportamiento de red sospechoso al administrador del sistema. ¡Ojo! Snort es un programa de línea de comandos. Además, es compatible con IPv6 y se puede utilizar con bases de datos MySQL, ODBC, Microsoft SQL Server y Oracle. El archivo snort.con debe editarse manualmente para especificar la ruta de las reglas y los archivos de clasificación.