Snort 的一些有用的链接

1.http://www.snort.org/

Snort 的官方网站。

2.http://www.forinsect.de/ids/snort.html

Snort 的一些相关项目列表。

3.http://honeytrap.mwcollect.org/pehunter
PE Hunter
一个从网络流中取出PE文件的 Snort 插件，主要用于抓取恶意程序。

4.http://www.secureworks.com/research/tools/snort-plugins.html
SecureWorks Snort Plug-in Pack
一组 Snort 插件。可用于检测网络中传递的恶意ActiveX代码，及不安全的SSH密钥交换。

5.http://www.metre.net/ignorestream.html
Ignore Stream
用于实现白名单功能的 Snort 插件。