Maltrail 是一款恶意网络流量检测系统，它利用公开的黑名单和用户自定义的入侵指标列表来识别可疑的连接和事件。

支持通过域名、URL、IP 地址和 HTTP User-Agent 标头进行检测，且可以使用高级启发式机制来识别新的威胁。

Maltrail 采用传感器-服务器-客户端架构，其中传感器被动分析网络流量，服务器存储事件，客户端提供查看事件的界面。

语言：Python

🧬 https://github.com/stamparm/maltrail

#tools #osint #Security​ #Privacy