Snort это система предотвращения вторжений, способная выполнять анализ трафика в реальном времени и ведения лога пакетов в сетях IP.
Программа может выполнять анализ протокола, содержание поиска / сопоставления и может быть использована для обнаружения различных атак, таких как переполнение буфера, стелс сканирование портов, CGI нападения, SMB зондов, попытки снятие пальцев и многое другое.