Suricata

Suricata является сетевой инструмент, который обеспечивает сетевых IDS высокой производительности, IPS и мониторинга сетевой безопасности двигателя. Suricata является масштабируемой, так что вы можете запускать один экземпляр, и он будет балансировать нагрузку обработки по каждому процессору на датчике Suricata настроен на использование. Он определяет все основные сетевые протоколы, которые делают Suricata как вредоносных программ управления и контроля канала охотника. Suricata может определить тысячи типов файлов при пересечении сети. Он может определить его и дальше вы можете пометить его для извлечения и файл будет записан на диск с мета файл данных, описывающей ситуацию захвата и поток.