Snort là một phần mềm mã nguồn mở để phát hiện xâm nhập (IDS). Nó được sử dụng để phát hiện các cuộc tấn công mạng, xâm nhập và các mối đe dọa bảo mật khác.
Nó thực hiện nhiều phân tích gói để phát hiện các chữ ký đã biết của các cuộc tấn công hoặc hành vi bất thường. Snort cũng cung cấp các tính năng nâng cao, như phát hiện giao thức, phân tích nội dung, phát hiện mẫu lưu lượng mạng và tạo báo cáo.
Nó có thể được chạy ở chế độ tiền xử lý để tăng tốc độ phát hiện xâm nhập, hoặc ở chế độ hậu xử lý để phân tích chi tiết.