Es una herramienta de seguridad que no sólo detecta el scaneo de puertos, sino que también intenta identificar al atacante y reaccionar, por medio de unos guiones asignados.
Algunas de sus características:
- Puede monitorizar rastreos tipo NULL, SYN, TCP, ARP y mucho más...
- Entradas automáticas en el /etc/hosts.deny de los hosts con errores en el TCP Wrappers.
Mejoras en la nueva versión:
- Añadido soporte para iptables y máscara de red
- Añadido soporte de makefile para Irix
- Eliminadas las funciones DoBlockTCP/UDP
