Система обнаружения сетевого трафика Maltrail
Maltrail представляет собой систему обнаружения сетевого трафика, предназначенную для выявления связей с известной вредоносной инфраструктурой и сообщения о сетевых аномалиях.
Система сопоставляет домены, URL-адреса, IP-адреса, пары IP:port и значения User-Agent, наблюдаемые в сети, с набором индикаторов, называемых трассировками.









