Snort 可以用来监测各种数据包如端口扫描等之外，还提供了以 XML 形式或数据库形式记录日志的各种插件。2.9.15 内容如下：
新特性：
- 添加了新的调试器，用于打印检测、文件处理等
- 在文件预处理程序中，添加加了对检测新的 Korean 文件格式 .egg 和 .alg 的支持
- 在文件预处理程序中，添加加了检测新的 RAR 文件类型的支持
改进和修复：
- 如果 TEID 值在 GTP v1 和 v2 数据包中为零，修复生成 ALERT 的问题
- 当不存在文件策略时，修复白名单 ftp 数据会话
- 在 HTTP 重新加载期间添加调试日志
- 在验证过程中添加规则 SID 检查
- 修复了 HTTP 在端口 443 上处理非 HTTP 通信的问题
发布说明：
https://blog.snort.org/2019/10/snort-29150-has-been-released.html