Це програма для Linux під назвою Maltrail, останню версію якої можна завантажити як 0.62.zip. Його можна запустити онлайн у безкоштовного хостинг-провайдера OnWorks для робочих станцій.
Завантажте та запустіть цю програму під назвою Maltrail з OnWorks безкоштовно.
Дотримуйтесь цих інструкцій, щоб запустити цю програму:
- 1. Завантажив цю програму на свій ПК.
- 2. Введіть у наш файловий менеджер https://www.onworks.net/myfiles.php?username=XXXXX із потрібним ім'ям користувача.
- 3. Завантажте цю програму в такий файловий менеджер.
- 4. Запустіть онлайн-емулятор OnWorks Linux або Windows або онлайн-емулятор MACOS з цього веб-сайту.
- 5. З ОС OnWorks Linux, яку ви щойно запустили, перейдіть до нашого файлового менеджера https://www.onworks.net/myfiles.php?username=XXXXX з потрібним іменем користувача.
- 6. Завантажте програму, встановіть її та запустіть.
ЕКРАНИ
Ad
Малтрейл
ОПИС
Maltrail — це система виявлення зловмисного трафіку, яка використовує загальнодоступні (чорні) списки, що містять зловмисні та/або загалом підозрілі сліди, а також статичні сліди, зібрані з різних AV-звітів і користувацьких списків, де слід може бути будь-яким, від імені домену, URL-адреси. , IP-адреса (наприклад, 185.130.5.231 для відомого зловмисника) або значення заголовка HTTP User-Agent (наприклад, sqlmap для автоматичного впровадження SQL і інструмента захоплення бази даних). Крім того, він використовує (необов’язкові) вдосконалені евристичні механізми, які можуть допомогти у виявленні невідомих загроз (наприклад, нових шкідливих програм). Датчик(и) – це окремий компонент, що працює на вузлі моніторингу (наприклад, платформа Linux, пасивно підключена до порту SPAN/дзеркалювання або прозоро вбудована на мосту Linux) або на автономному комп’ютері (наприклад, Honeypot), де він «відстежує» трафік, що проходить для елементів/стежок із чорного списку (тобто доменних імен, URL-адрес та/або IP-адрес).
Функції
- Основна роль сервера полягає в тому, щоб зберігати деталі подій і забезпечувати підтримку веб-програми звітування
- Серверний компонент можна взагалі пропустити
- Повністю функціональні демонстраційні сторінки зі зібраними реальними загрозами
- Щоб правильно запустити Maltrail, у системі nix/BSD потрібен Python 2.6, 2.7 або 3.x
- Перевірте захоплення трафіку DNS
- Зупиніть екземпляри датчика та сервера
Мова програмування
Python
Категорії
Це програма, яку також можна завантажити з https://sourceforge.net/projects/maltrail.mirror/. Його розміщено в OnWorks, щоб його можна було найпростіше запускати онлайн з однієї з наших безкоштовних операційних систем.
