Maltrail は、悪意のあるまたは疑わしい活動を検出するために設計されたオープンソースのネットワークトラフィック検出システムです。公開されているブラックリスト、アンチウイルスレポートやユーザー定義のソースから収集された静的リストに対してトラフィックを照合することで機能します。これらの「トレイル」には、ドメイン名、URL、IPアドレス、さらにはHTTP User-Agentの値などが含まれます。さらに、Maltrail は、出現しつつあるマルウェアなど、新規または未知の脅威を特定するために、オプションのヒューリスティック手法を使用できます。Maltrail は「トラフィック -> …」という流れで動作します。