>>730
snort　ってのは
GNUのNIDSのこと。NIDSってのは、一般に
「ネットワーク侵入感知システム」と訳す、でよかったかな。

パターンマッチ方式で、他者が侵入しようとしているような兆候を発見
する機能がある。

Win版のsnortだったら、パケットキャプチャ入れてsnortのバイナリ
入れて立ち上げれば動くことは動くんじゃないか？
動いたからどうだ、ってシステムでもないけどな…

snortに限らないけど、GNU関連品のことについては、一次ドキュメントに
リンク貼るのが決まりみたいなもんだから、以下のリンクを示す。
www.snort.org

Win版ではここが非常に参考になった
有限会社イハラ　www.port139.co.jp　の　NT Security のページ
(この会社面白いな……近所だったら雇ってほしかった)