⚙️ Maltrail

✔️Система обнаружения вредоносного сетевого трафика на основе черных списков и индикаторов компрометации.

▶️Анализирует трафик по доменам, IP, URL и User-Agent, а также использует эвристику для выявления новых угроз. Работает по архитектуре сенсор–сервер–клиент: сенсор перехватывает трафик, сервер хранит события, а интерфейс позволяет удобно их просматривать.

➡️ Подойдёт специалистам по безопасности и администраторам, которым нужно отслеживать подозрительную сетевую активность.

🐙 Перейти на Github

🔨 bash_help