Какие есть средства для анализа подозрительного трафика(ОС)?

Question

[tigra]

Собственно задача состоит в том, чтобы отличать потенциально синтетический траф. Конкретно интересуют те, кто эмулирует мобильные устройства(т.е. определять по tcp пакетам ОС юзера).
Есть p0f, но она уже древняя, сигнатуры старые да и в базу писать это полотно что он вываливает, не совсем удобно(
Может кто то пользуется более удобными и более новыми средствами?

Answer 1

[Дмитрий Шицков]

https://suricata-ids.org

Answer 2

[Алексей Черемисин]

https://www.snort.org