Sorry I meant Shawn.<br><br>>><br> I'm looking up the tools but I'm trying to understand what they do; 
although I have a little idea but there seems to be no place on what it 
is, what's used for and the purpose of the tools.<br><br>
Any intake on that?<br><br clear="all"><div>Ayo</div>
<br><br><div class="gmail_quote">On Tue, Feb 12, 2013 at 1:23 PM, Jefferson, Shawn <span dir="ltr"><<a href="mailto:Shawn.Jefferson@...14579....." target="_blank">Shawn.Jefferson@...14448...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">What you are looking for is something like RazorBack, or possibly BroIDS.<br>
<div class="HOEnZb"><div class="h5"><br>
-----Original Message-----<br>
From: waldo kitty [mailto:<a href="mailto:wkitty42@...14940...">wkitty42@...14940...</a>]<br>
Sent: Tuesday, February 12, 2013 10:01 AM<br>
To: <a href="mailto:snort-users@lists.sourceforge.net">snort-users@...8192...sourceforge.net</a><br>
Subject: Re: [Snort-users] Integrating ClamAv into Snort<br>
<br>
On 2/12/2013 11:48, Ayodele Okeowo wrote:<br>
> folks,<br>
><br>
> Has anyone successfully integrated or used ClamAv with Snort? if, Yes,<br>
> please could you share how and what documentation to read to be able to implement this?<br>
<br>
for what reason? if you are thinking about scanning files that users transfer, then you want to include additional packages along side of your snort... these would perform full packet capture and then offer slicing out the files for analysis...<br>

<br>
snort needs to sniff and sniff only... it doesn't need to worry about things like scanning for viruses or even trying to log to a database... these things slow snort down and traffic is lost or otherwise not analyzed... that's not a GoodThing<tm>... leave these tasks to other apps to handle ;)<br>

<br>
------------------------------------------------------------------------------<br>
Free Next-Gen Firewall Hardware Offer<br>
Buy your Sophos next-gen firewall before the end March 2013 and get the hardware for free! Learn more.<br>
<a href="http://p.sf.net/sfu/sophos-d2d-feb" target="_blank">http://p.sf.net/sfu/sophos-d2d-feb</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
<br>
------------------------------------------------------------------------------<br>
Free Next-Gen Firewall Hardware Offer<br>
Buy your Sophos next-gen firewall before the end March 2013<br>
and get the hardware for free! Learn more.<br>
<a href="http://p.sf.net/sfu/sophos-d2d-feb" target="_blank">http://p.sf.net/sfu/sophos-d2d-feb</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
</div></div></blockquote></div><br>