Maltrail сравнивает сетевые подключения по индикаторам компрометации из публичных threat intelligence баз. Проверяет домены, URL, IP-адреса и User-Agent. Есть поддержка пользовательских правил и эвристического обнаружения подозрительной активности. Все события сохраняются с данными об источнике, направлении и классификации угрозы. Результаты доступны через веб-интерфейс, API и интеграции с SIEM. Подходит специалистам по безопасности и системным администраторам для непрерывного мониторинга сети и оперативного выявления подозрительных соединений. GitHub: https://clck.su/CEVsp
ВКонтакте
MAX