Maltrail

Fiche express
Type	Détection de trafic malveillant
Rôle	Analyseur de trafic / IDS léger
Source	github.com/stamparm/maltrail
Voir aussi	MISP · Malcom

Maltrail est un système de détection de trafic malveillant. Il compare le trafic observé (domaines, URL, IP, User-Agent) à des listes noires publiques et à des motifs statiques d'indicateurs connus, puis remonte les correspondances via une interface web et des journaux.

Rôle

• analyseur de trafic reposant sur des listes d'indicateurs (trails) ;
• détection de contacts vers des domaines / IP réputés malveillants ;
• complément léger à un IDS classique.

Ressources

• https://github.com/stamparm/maltrail

Voir aussi

• MISP — partage de renseignement sur la menace
• Malcom — analyse des communications de malwares