Slips ist ein quelloffenes, auf maschinellem Lernen basierendes System zur Erkennung und Abwehr von Netzwerkangriffen auf Endgeräten, geschrieben in Python. Es analysiert Live-Netzwerkverkehr, pcap-Dateien und Flows von Suricata, Zeek und Argus, sammelt Hinweise auf verdächtiges Verhalten und schlägt Alarm, sobald genügend Belege vorliegen. Der Schwerpunkt liegt auf gezielten Angriffen und Command-and-Control-Verkehr; eine lokale Weboberfläche zeigt Alarme, Belege und Flows. Empfohlen wird die Installation über Docker; Blockieren funktioniert nur unter Linux.
Slips wird seit 2013 vom Stratosphere Laboratory der Tschechischen Technischen Universität in Prag in Tschechien entwickelt. Der Quellcode liegt unter der GPL-2.0 auf GitHub. Sie betreiben die Software auf Ihren eigenen Systemen, sodass Verkehrsdaten unter Ihrer Kontrolle bleiben; einen eigenen Clouddienst bietet das Projekt nicht an. Optionale Module können Daten exportieren, etwa an Slack oder STIX-Server. Ein Folgeprojekt für eine verteilte Variante wird über den NGI0 Commons Fund von NLnet gefördert.