Suricata

Suricata é uma ferramenta de rede que fornece IDS alto desempenho da rede, IPS, e mecanismo de monitoramento de segurança de rede. Suricata é altamente escalável, de forma que você pode executar uma instância e vai equilibrar a carga de processamento em cada processador em um sensor Suricata está configurado para usar. Ele identifica todos os principais protocolos de rede que fazem Suricata como um comando e controle de canal caçador malware. Suricata pode identificar milhares de tipos de arquivos durante a travessia sua rede. É possível identificá-lo e ainda você pode marcá-lo para a extração e o arquivo será gravado em disco com um arquivo de dados meta descrevendo a situação de captura e fluxo.