🤒 Замечает заражённую машину по её звонкам «домой»
Maltrail – бесплатная система обнаружения вредоносного трафика, которая пассивно слушает вашу сеть и сверяет, куда ходят устройства, со списками опасных адресов.
— Ставится на зеркальный порт и ловит обращения к доменам, IP и ссылкам известных вирусов, фишинга и командных серверов, а новое подозрительное отмечает эвристикой.
💬 https://github.com/stamparm/maltrail
#NetworkSecurity #ThreatDetection #IOC
Security Sector.
Maltrail – бесплатная система обнаружения вредоносного трафика, которая пассивно слушает вашу сеть и сверяет, куда ходят устройства, со списками опасных адресов.
— Ставится на зеркальный порт и ловит обращения к доменам, IP и ссылкам известных вирусов, фишинга и командных серверов, а новое подозрительное отмечает эвристикой.
Даже когда вирус меняет адреса, его выдаёт отпечаток TLS-соединения JA3/JA4, который остаётся прежним, поэтому заражение видно и после смены домена.
💬 https://github.com/stamparm/maltrail
#NetworkSecurity #ThreatDetection #IOC
Security Sector.