SNORT est un Système de Détection d'Intrusion, dont les qualités et les capacités ne sont plus à démontrer.
Il est gratuit, et son moteur d'analyse est basé sur la technique de recherche de signatures dans les paquets.
il a donc un langage qui permet d'écrire les filtres correspondant à des signatures d'attaques connues.