内容 介绍 Maltrail是一种恶意流量检测系统,利用包含恶意和/或一般可疑路径的公共可用(黑)列表以及根据各种AV报告和自定义用户定义列表编译的静态路径,其中路径可以是域名中的任何内容(例如zvpprsensinaix.com针对恶意软件),URL(例如,对于已知的恶意为hXXp://109.162.38.120/harsh02.exe ),IP地址(例如,对于已知的攻击者为185.130.5.231 )或HTTP User-Agent标头值(例如,针对自动的sqlmap SQL注入和数据库接管工具)。 此外,它使用(可选)高级启发式机制来帮助发现未知威胁(例如新恶意软件)。 正在使用以