Es una herramienta de seguridad que no sólo detecta el scaneo de puertos, sino que también intenta identificar al atacante y reaccionar, por medio de unos guiones asignados.

Algunas de sus características:

• Puede monitorizar rastreos tipo NULL, SYN, TCP, ARP y mucho más...
• Entradas automáticas en el /etc/hosts.deny de los hosts con errores en el TCP Wrappers.

Mejoras en la nueva versión:

• Añadido soporte para iptables y máscara de red
• Añadido soporte de makefile para Irix
• Eliminadas las funciones DoBlockTCP/UDP