Slips est un système open source, fondé sur l'apprentissage automatique, qui détecte et prévient les attaques réseau sur les postes, écrit en Python. Il analyse le trafic réseau en direct, les fichiers pcap et les flux de Suricata, Zeek et Argus, accumule des preuves de comportements suspects et déclenche une alerte dès qu'elles sont suffisantes. Il cible les attaques ciblées et le trafic de commande et contrôle, avec une interface web locale pour les alertes, les preuves et les flux. L'installation se fait de préférence avec Docker ; le blocage ne fonctionne que sous Linux.
Slips est développé depuis 2013 par le Stratosphere Laboratory de l'Université technique tchèque de Prague, en République tchèque. Le code source est publié sur GitHub sous GPL-2.0. Vous exécutez le logiciel sur vos propres systèmes : les données de trafic restent sous votre contrôle, et le projet ne propose pas de service cloud. Des modules optionnels peuvent exporter des données vers Slack ou STIX. Une variante distribuée est financée par le NGI0 Commons Fund de NLnet.