Slips is een open-source, op machine learning gebaseerd systeem voor het detecteren en voorkomen van netwerkaanvallen op endpoints, geschreven in Python. Het analyseert live netwerkverkeer, pcap-bestanden en stromen van Suricata, Zeek en Argus, verzamelt bewijs over verdacht gedrag en geeft een melding zodra er genoeg is opgebouwd. Het richt zich op gerichte aanvallen en command-and-control-verkeer en heeft een lokale webinterface voor alerts, bewijs en flows. Installatie gebeurt bij voorkeur via Docker; blokkeren werkt alleen onder Linux.
Slips wordt sinds 2013 ontwikkeld door het Stratosphere Laboratory van de Technische Universiteit van Praag (ČVUT) in Tsjechië. De broncode staat onder de GPL-2.0 op GitHub. U draait de software op uw eigen systemen, zodat verkeersgegevens onder uw beheer blijven; het project biedt geen eigen clouddienst. Optionele modules kunnen gegevens exporteren, bijvoorbeeld naar Slack of STIX-servers. Een vervolgproject voor een gedistribueerde variant wordt gefinancierd via het NGI0 Commons Fund van NLnet.