Snort

Snort es un programa de código abierto, libre y gratuito compatible con los sistemas operativos de Windows y Linux, un detector de intrusos basado en la red en el que se incluye un sniffer de paquetes. Un software con un motor para la detección de ataques y la revisión de puertos, con el que se pueden registrar, alertar y establecer una respuesta ante las alertas definidas. Una serie de aspectos que refuerzan la flexibilidad de esta herramienta, que puede ser completada con funcionalidades desarrolladas por terceros con las que aumentar su capacidad de detección y prevención ante posibles amenazas.

Con la descarga de Snort vamos a poder llevar a cabo diversas funciones, como la de sniffer, supervisando en tiempo real la propia red, el registro de los paquetes enviados y recibidos y la realización de tareas de un IDS normal. Este IDS sirve para analizar los paquetes, marcar las transmisiones sospechosas y registrarlas con un formato concreto para su almacenamiento.

Una de las mayores virtudes de Snort es un capacidad de actualización. El programa está constantemente ampliando su base de datos de firmas de ataques a través de Internet.