Bro Intrusion Detection je open-source komandni alat koji se koristi za pasivno nadgledanje mrežnog prometa u svrhu otkrivanja malicioznog sadržaja kojeg poslužitelj prima s Interneta. Kako bi otkrio neovlaštene upade na poslužitelj Bro Intrusion Detection koristi poseban set pravila kojima se evidentiraju maliciozni događaji (npr. specifični oblici napada, nestandardne radnje i sl.), a sama pravila definiraju se pomoću posebnog jezika. Navedeni alat moguće je podesiti tako da kad otkrije nekakvu sumnjivu radnju generira log zapis, odmah pošalje upozorenje administratoru ili izvrši posebnu sistemsku naredbu (npr. spriječi primanje paketa od dotičnog računala, zatvori mrežnu konekciju i sl.). Za funkcionalno korištenje alata nužno je posjedovati određeni nivo znanja o administraciji Linux/Unix poslužitelja kao i teoretska znanja o detekciji neovlaštenog pristupa te forenzičkim metodama.