Footprinting é a técnica utilizada pelos invasores para levantamento de informações ou perfil do alvo, o footprinting é um dos 03 instrumentos utilizados em um pré-ataque, os outros dois, são: varredura e enumeração.
Através do footprinting o atacante poderá levantar desde alguns dados pessoais da vítima até perfil de redes, existem várias ferramentas utilizadas no levantamento de informações, o próprio google é um exemplo, existe ainda o whois, os sites archive.org, intellius.com, a ferramenta...

Snort

O que é ?

O snort é um IDS (Intrusion Detection System) ou se preferir sistema de detecção de intrusão.

O snort trabalha como um guardião, ou seja, enquanto está ativo vigia as conexões na rede informando caso ocorra alguma tentativa de intrusão, é lógico que não adiantará nada se os logs não forem checados, pois, o snort somente captura o tráfego e lista os pacotes suspeitos, cabe ao administrador checar os logs e alertas para verificação de ataques...