Snort® 是由 Sourcefire 开发的开源网络入侵防御与检测系统（IDS/IPS）。结合了特征码、协议和异常检测的优势，Snort 是目前全球部署最广泛的 IDS/IPS 技术。

提供 10 个替代方案

Kismet 是一个 802.11 数据链路层无线网络探测器、嗅探器和入侵检测系统。Kismet 可与任何支持原始监控（rfmon）模式的无线网卡配合使用，并且在具备适当硬件的情况下，可嗅探 802.11b、802.11a、802.11g 和 802.11n 的流量。

提供 35 个替代方案

开源的Tripwire软件是一种安全性和数据完整性工具，可用于监控和报警一系列系统上的特定文件更改。

提供 10 个替代方案

Prelude 是一个通用的安全信息与事件管理（SIEM）系统。它能够独立于产生安全事件的产品品牌或许可证，收集、标准化、排序、聚合、关联并报告所有安全相关事件。

提供 6 个替代方案

Maltrail 是一个恶意流量检测系统，利用公开的（黑名单）列表，其中包含恶意和/或通常可疑的轨迹，以及来自各种杀毒软件报告和用户自定义列表的静态轨迹，轨迹可以是域名等任何内容。