Maltrail은 악성 또는 의심스러운 활동을 감지하도록 설계된 오픈 소스 네트워크 트래픽 탐지 시스템입니다. 공개적으로 사용 가능한 블랙리스트, 바이러스 백신 보고서 및 사용자 정의 소스에서 컴파일된 정적 목록을 기준으로 트래픽을 검사하여 작동합니다. 이러한 "트레일"에는 도메인 이름, URL, IP 주소 또는 HTTP User-Agent 값 등이 포함될 수 있습니다. 또한 Maltrail은 새로운 악성 코드와 같이 새롭거나 알려지지 않은 위협을 식별하기 위해 선택적 휴리스틱 방법을 사용할 수 있습니다. Maltrail은 트래픽 -> ... 순서로 작동합니다.