Maltrail ist ein Open-Source-System zur Erkennung von Netzwerkverkehr, das entwickelt wurde, um bösartige oder verdächtige Aktivitäten zu erkennen. Es funktioniert, indem es den Verkehr mit öffentlich verfügbaren Blacklists sowie statischen Listen abgleicht, die aus Antivirenberichten und benutzerdefinierten Quellen zusammengestellt wurden. Diese „Trails“ können Domänennamen, URLs, IP-Adressen oder sogar HTTP-User-Agent-Werte umfassen. Darüber hinaus kann Maltrail optionale heuristische Methoden verwenden, um neue oder unbekannte Bedrohungen, wie z. B. aufkommende Malware, zu identifizieren. Maltrail folgt einem Traffic -> …