Maltrail — это система обнаружения сетевого трафика, которая выявляет связь с известной вредоносной инфраструктурой и сообщает о выявленных аномалиях трафика. 

Она сопоставляет домены, URL-адреса, IP-адреса, IP:port пары и значения User-Agent, обнаруженные в сети, с набором индикаторов, называемых трейлами.

Github Community