Snort menganalisis traffic jaringan secara real-time terhadap ribuan rule signature untuk mendeteksi serangan, port scanning, dan pola berbahaya lainnya — salah satu IDS open-source tertua dan paling banyak dipakai, dengan komunitas rule yang terus diperbarui.