Fonctionnalités Snort 1.8 Analyses temps réels Analyse protocole (IP, TCP) Matching de pattern (attaques, probes,...) Bibliothèque de signatures (CVE,...) Logging et alerting Standard syslog XML (SnortNet) Tcpdump format Postgresql/MySQL/ODBC Unix socket (alert RS p.ex.) Netbios messaging Application sur mesure