Snort adalah perangkat lunak deteksi intrusi sumber terbuka (IDS). Ini digunakan untuk mendeteksi serangan jaringan, intrusi, dan ancaman keamanan lainnya.
Ia melakukan berbagai analisis paket untuk mendeteksi tanda tangan yang diketahui dari serangan atau perilaku yang tidak normal. Snort juga menyediakan fitur lanjutan, seperti deteksi protokol, analisis konten, deteksi pola aliran jaringan, dan pembuatan laporan.
Ia dapat dijalankan dalam mode pra-pemrosesan untuk mempercepat deteksi intrusi, atau dalam mode pasca-pemrosesan untuk analisis yang lebih mendetail.