Maltrail est un système de détection de trafic réseau open-source conçu pour repérer les activités malveillantes ou suspectes. Il fonctionne en comparant le trafic à des listes noires publiquement disponibles, ainsi qu'à des listes statiques compilées à partir de rapports antivirus et de sources définies par l'utilisateur. Ces « pistes » peuvent inclure des noms de domaine, des URL, des adresses IP, ou même des valeurs d'agent utilisateur HTTP. De plus, Maltrail peut utiliser des méthodes heuristiques optionnelles pour identifier des menaces nouvelles ou inconnues, telles que des malwares émergents. Maltrail suit un flux de trafic -> …