Snort 2.8.3.1

Snort pracuje w trzech trybach. Może pełnić funkcję typowego sniffera, wyświetlającego cały ruch na ekranie komputera. Może przechwytywać pakiety i zapisywać je na dysku w pliku. Może też funkcjonować jak narzędzie IDS (system wykrywania włamań) i do tego celu jest wykorzystywany najczęściej. Umożliwia bieżącą analizę ruchu sieciowego i wyszukanie objawów charakterystycznych dla obecności robaków internetowych, skanowania portów czy prób wykorzystania luk w bezpieczeństwie.

Sygnatury ataków są często aktualizowane, możesz także tworzyć własne sygnatury oraz rozszerzyć program o bazę danych czy narzędzia pracujące w trybie graficznym, np. BASE (dodatek do przeglądarki, służący do śledzenia alertów generowanych przez Snorta, secureideas.sourceforge.net/ ). Z kolei do konfiguracji Snorta możesz użyć IDS Policy Managera ( www.activeworx.org ). Standardowo konfiguracja polega na edycji pliku tekstowego snort.conf.