Snort

تفصیل

Snort ایک کھلا ذریعہ نیٹ ورک مداخلت کی روک تھام اور پتہ لگانے کا نظام ہے جو ایک اصول سے چلنے والی زبان کا استعمال کرتا ہے، جو دستخط، پروٹوکول، اور بے ضابطگی پر مبنی معائنہ کے طریقوں کے فوائد کو یکجا کرتا ہے۔ Snort کے تین بنیادی استعمال ہیں: اسے سیدھے پیکٹ سنیفر، پیکٹ لاگر (نیٹ ورک ٹریفک ڈیبگنگ کے لیے مفید)، یا مکمل طور پر نیٹ ورک کے خطرے کا پتہ لگانے اور روک تھام کے نظام کے طور پر استعمال کیا جا سکتا ہے۔

Snort پروٹوکول تجزیہ، مواد کی تلاش/مماثلت انجام دے سکتا ہے اور مختلف قسم کے حملوں اور تحقیقات کا پتہ لگانے کے لیے استعمال کیا جا سکتا ہے، جیسے بفر اوور فلو، اسٹیلتھ پورٹ اسکین، CGI حملے، SMB تحقیقات، OS فنگر پرنٹنگ کی کوششیں، اور بہت کچھ۔ Snort ٹریفک کی وضاحت کرنے کے لیے ایک لچکدار اصول پر مبنی زبان استعمال کرتا ہے جسے اسے جمع کرنا چاہیے یا گزرنا چاہیے، اور ایک ماڈیولر پتہ لگانے والا انجن۔ Snort میں ریئل ٹائم الرٹ کرنے کی صلاحیت ہے، جس میں syslog کے لیے الرٹ میکانزم، صارف کی مخصوص فائل، ایک UNIX ساکٹ، یا Samba's smbclient استعمال کرنے والے ونڈوز کلائنٹس کے لیے WinPopup پیغامات ہیں۔

کلیدی تفصیلات

• ریئل ٹائم ٹریفک تجزیہ اور پیکٹ آئی پی لاگنگ کے ساتھ ابھرتے ہوئے نیٹ ورک کی مداخلتوں کا پتہ لگائیں اور روکیں
• آخری بار 09/30/20 کو اپ ڈیٹ کیا گیا۔
• پچھلے 6 مہینوں میں 1 اپ ڈیٹ ہوا ہے۔
• موجودہ ورژن میں VirusTotal پر 1 جھنڈا ہے۔