Suricata

Suricata est un utilitaire de prévention et de détection des intrusions ainsi qu'un outil de surveillance réseau open source qui vous permet de garder un œil alerte sur le trafic et vous avertit en cas d'activité suspecte.

Pour fonctionner correctement, Suricata requiert l'installation préalable de WinPcap sur votre machine. L'installation du logiciel lui-même sur votre PC nécessite des connaissances appuyées en informatique, et s'adresse donc à des utilisateurs aguerris.

Suricata analyse le trafic réseau sur la base d'une série de règles pré-établies. Vous pouvez vous contenter de celles fournies avec le programme, ou en installer de nouvelles depuis des sources externes.

Suricata prend en charge les protocoles les plus répandus, autorisant les utilisateurs à rédiger leurs propres règles suivant un protocole en particulier, et suivant un port.

Enfin, Suricata est capable d'identifier des centaines de types de fichiers transitant via le réseau. Il vous est ensuite possible de les analyser plus en profondeur, de les taguer, et de calculer leur empreinte numérique (MD5) pour savoir quels items conserver sur le réseau, et quels items écarter.