Snort

وصف

Snort هو نظام مفتوح المصدر لمنع التطفل على الشبكة واكتشافه يستخدم لغة قائمة على القواعد ، والتي تجمع بين فوائد التوقيع والبروتوكول وطرق التفتيش القائمة على الشذوذ. يحتوي Snort على ثلاثة استخدامات أساسية: يمكن استخدامه كجهاز شم مباشر للحزم ، أو مسجل حزم (مفيد لتصحيح أخطاء حركة مرور الشبكة) ، أو كنظام كامل للكشف عن تهديدات الشبكة والوقاية منها.

يمكن أن يقوم Snort بتحليل البروتوكول ، والبحث عن المحتوى/المطابقة ، ويمكن استخدامه لاكتشاف مجموعة متنوعة من الهجمات والتحقيقات ، مثل فيضان المخزن المؤقت ، ومسح المنفذ الخفي ، وهجمات CGI ، وتحقيقات SMB ، ومحاولات بصمات نظام التشغيل ، وغير ذلك الكثير. يستخدم Snort لغة قائمة على القواعد المرنة لوصف حركة المرور التي يجب أن تجمعها أو تمر بها ، ومحرك الكشف المعياري. Snort لديه القدرة على التنبيه في الوقت الحقيقي ، مع آليات تنبيه سجل النظام ، أو ملف محدد من قبل المستخدم ، أو مقبس UNIX ، أو رسائل WinPopup لعملاء Windows باستخدام smbclient الخاص بـ Samba.

التفاصيل الرئيسية

• كشف ومنع اقتحامات الشبكة الناشئة من خلال تحليل حركة المرور في الوقت الفعلي وتسجيل حزم IP
• آخر تحديث في 30/09/20
• كان هناك تحديث واحد خلال الأشهر الستة الماضية
• يحتوي الإصدار الحالي على علامة واحدة على VirusTotal