Sniffers sao programas que possibilitam a monitoracao de uma rede interna (LAN), como tambem, o trafego da mesma. As informacoes que trafegam na rede sao divididas em pacotes de dados que sao, posteriormente, agrupados na maquina destinataria, mas que a mesma pode ser percebida por toda a rede. A partir dai, se um sniffer estiver localizado dentro da rede, esperando o pedido de acesso a servicos, como recebimento de e-mails, acesso remoto ou transferencia de arquivos, usarnames, senhas, documentos anexos de e-mails, onde a criptografia na maioria das vezes nao e aplicada, pode ocorrer o risco de se transformarem publicos. Os sistemas de deteccao de intrusao sao mecanismos de monitoramento capazes de perceber a ocorrencia de um ataque ou comportamento anormal dos mesmos e produzir uma resposta. As respostas providas pelos IDS tem a funcao de alertar ao administrador do sistema ou ao administrador da rede de computadores da ocorrencia de um ataque, como tambem uma tentativa de ataque. A diferenca entre as duas situacoes e que na primeira, o ataque esta em andamento podendo o atacante ter ou nao sucesso, ja no segundo caso o ataque ja aconteceu e o atacante nao obteve sucesso. Os IDS podem variar bastante com relacao a forma como realizam o seu trabalho. Alguns atuam comparando a informacao coletada com grandes bancos de dados buscando detectar uma assinatura de ataque conhecido e ja documentado, outros procuram anomalias em relacao as caracteristicas definidas como normais para o sistema em relacao ao trafego, tipo de protocolo, tamanho de pacotes entre outras opcoes. Quando as evidencias do ataque sao localizadas, o IDS ira registrar o fato e acionar em seguida alarmes, respondendo a atividade suspeita desconectando um usuario da rede ou reprogramando o firewall para bloquear o trafego da rede proveniente da fonte suspeita.Um IDS deve ser monitorado apos a sua implementacao, bem como devem ser definidos procedimentos de como os responsaveis pela seguranca devem agir. Nessa fase, deve-se atentar para falsos alarmes. Um potencial invasor, que saiba que a rede possua um IDS, provavelmente a sua primeira tatica sera provocar um alarme de invasao para que a atencao dos administradores de seguranca se concentre nesse alarme, enquanto a verdadeira invasao estara ocorrendo em outro lugar. Enumeracao e o terceiro passao apos a varredura. Esta etapa consiste na identificacao dos servicos que estao rodando nas portas dos sistemas descobertos, alem da descoberta do sistema operacional utilizado. Compilacao de dados sobre recursos disponiveis, tais como compartilhamento e usuarios existentes no sistema. Varredura e o segundo passo logo apos o footprinting para uma tentativa de intrusao bem sucedida. O intuito da varredura e tentar descobrir computadores ativos em uma determinada rede de computadores e quais portas estao em uso naquele determinando momento. Pode-se ainda tentar descobrir tambem qual o sistema operacional e os servicos vinculados as portas. Esse processo de varredura pode ser feito tanto manualmente, ou usando ferramentas chamadas de scanners. Uma das ferramentas mais utilizadas para fazer o scaneamento e o nmap. Uma solucao para minimizar as varreduras em uma rede e o uso de um IDS para logar