Maltrail — это система обнаружения сетевого трафика, которая выявляет связь с известной вредоносной инфраструктурой и сообщает о некоторых аномалиях трафика.

Она сопоставляет домены, URL-адреса, IP-адреса, IP:port пары и значения User-Agent, наблюдаемые в сети, с набором индикаторов, называемых трассировками.

Github Community