Трафик под микроскопом: ставим Maltrail Как работает: 🔢 Пассивно… — Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность — TG.ME

Трафик под микроскопом: ставим Maltrail

Как работает:

Пассивно слушает входящий и исходящий трафик

Сверяет IP, домены и URL с базой из сотен открытых источников (AlienVault, dshield, Emerging Threats, ransomware-трекеры и др.)

При совпадении пишет в лог и отображает событие в веб-интерфейсе

Важно учитывать:

Это IDS — обнаруживает, но не блокирует

Возможны false positive (иногда всплывают IP Google / Cloudflare)

Отлично подходит для pet-проектов и небольших серверов — минимальная нагрузка и быстрая настройка

Ссылка на GitHub

Навигация: [Вакансии]

Библиотека хакера

#tool_of_the_week