Snort

기술

Snort는 규칙 기반 언어를 사용하는 오픈 소스 네트워크 침입 방지 및 탐지 시스템으로, 서명, 프로토콜 및 이상 기반 검사 방법의 이점을 결합합니다. Snort는 세 가지 주요 용도가 있습니다. 직접 패킷 스니퍼, 패킷 로거(네트워크 트래픽 디버깅에 유용) 또는 완전한 네트워크 위협 탐지 및 방지 시스템으로 사용할 수 있습니다.

Snort는 프로토콜 분석, 콘텐츠 검색/매칭을 수행할 수 있으며 버퍼 오버플로, 스텔스 포트 스캔, CGI 공격, SMB 프로브, OS 핑거프린팅 시도 등과 같은 다양한 공격 및 프로브를 탐지하는 데 사용할 수 있습니다. Snort는 수집하거나 전달해야 하는 트래픽을 설명하기 위해 유연한 규칙 기반 언어와 모듈식 탐지 엔진을 사용합니다. Snort는 syslog, 사용자 지정 파일, UNIX 소켓 또는 Samba의 smbclient를 사용하는 Windows 클라이언트에 대한 WinPopup 메시지에 대한 경고 메커니즘과 함께 실시간 경고 기능을 제공합니다.

주요 세부 사항

• 실시간 트래픽 분석 및 패킷 IP 로깅으로 새로운 네트워크 침입 탐지 및 방지
• 마지막 업데이트 날짜: 09/30/20
• 지난 6개월 동안 1개의 업데이트가 있습니다.
• 현재 버전에는 VirusTotal에 1개의 플래그가 있습니다.