Snort es un software de detección de intrusos (IDS) de código abierto. Se utiliza para detectar ataques a la red, intrusiones y otras amenazas a la seguridad.
Realiza una variedad de análisis de paquetes para detectar firmas de ataques conocidas o comportamientos anormales. Snort también proporciona funciones avanzadas como detección de protocolos, análisis de contenido, detección de patrones de flujo de red e informes.
Puede ejecutarse en modo de preprocesamiento para acelerar la detección de intrusos o en modo de posprocesamiento para un análisis detallado.