Snort est un logiciel open source de détection d'intrusion (IDS). Il est utilisé pour détecter les attaques de réseau, les intrusions et autres menaces de sécurité.
Il effectue une variété d'analyses de paquets pour détecter des signatures d'attaque connues ou un comportement anormal. Snort fournit également des fonctionnalités avancées telles que la détection de protocole, l'analyse de contenu, la détection de modèles de flux réseau et la création de rapports.
Il peut fonctionner en mode pré-traitement pour accélérer la détection des intrusions ou en mode post-traitement pour une analyse détaillée.