O verificador definitivo de portas
Port Scan Attack Detector (psad) é um programa escrito em Perl, desenvolvido para trabalhar junto com o código de firewall do Linux (tabelas de IPs nos kernels 2.4.x e concorrentes de IPs nos 2.2.x).

Sua finalidade principal é fazer a verificação de portas. Para isso, conta com um conjunto de ferramentas altamente configuráveis (facilmente configuradas por padrão), mensagens de alerta que informam da procedência, destino, porta, tempo inicial de final, flags TCP e as opções correspondentes nmap (unicamente em kernels 2.4.x), alerta de correio eletrônico e bloqueio automático de ataques IP.

Além disso, nos kernels 2.4.x, psad incorpora muitas das TCP inclusas em Snort destinadas a detectar scans suspeitos a partir de vários programas backdoor (EvilFTP, GirlFriend, SubSeven), ferramentas DDos (mstream, shaft) e scans avançados de portas (syn, fin, Xmas).