PROGRAMME VON rook.sf.net

ROOK ist ein multisessionbasiertes Intrusion Detection System (IDS). ROOK kann Korrelationen zwischen Sitzungen (TCP-, UDP- und ICMP-Sitzungen) erkennen, um Netzwerksicherheitsereignisse zu erkennen.