开源恶意流量监测系统：Maltrail

2024年7月30日15:32:54评论120 views字数 1061阅读3分32秒阅读模式

系统介绍：

Maltrail一款功能强大且完全免费的开源恶意流量监测工具，它通过整合公开黑名单、反病毒软件报告及用户自定义特征，高效识别恶意流量。系统还内置了高级启发式分析，进一步增强了对未知威胁的发现能力。

开源项目地址：
https://github.com/stamparm/maltrail

系统架构：

Maltrail采用流量 -> 传感器 -> 服务器 -> 客户端的架构模式。传感器作为独立组件，负责监控网络流量中的恶意元素，如域名、URL和IP地址。匹配到恶意元素时，传感器将事件信息上报至中央服务器，由服务器进行存储和处理。

开源恶意流量监测系统：Maltrail

系统安装：

以下是在Ubuntu服务器上安装和运行Maltrail的步骤，以及如何访问其Web界面。这个过程包括更新系统、安装依赖、克隆Maltrail仓库、运行传感器和服务器，最后访问Web界面。

打开终端窗口，首先更新软件包列表并升级所有软件包：

sudo apt-get update
sudo apt-get upgrade

在终端中，安装所需的依赖项：

sudo apt-get install git python3 python3-dev python3-pip python-is-python3 libpcap-dev build-essential procps schedtool
sudo pip3 install pcapy-ng

使用Git克隆Maltrail的GitHub仓库到本地：

git clone https://github.com/stamparm/maltrail.git

切换到maltrail目录，然后启动探针：

cd maltrail
python3 sensor.py

在第二个终端窗口或通过SSH登录到服务器，切换到maltrail目录，然后启动服务器：

cd maltrail
python3 server.py

现在，Maltrail的探针和服务器都在运行。（释然IT杂谈）

打开Web浏览器，输入以下地址访问Maltrail的Web界面：

http://SERVER_IP:8338

将SERVER_IP替换为运行Maltrail的服务器的IP地址。系统会提示您登录。

默认的登录凭证通常是admin:changeme!，但出于安全考虑，您应该在首次登录后更改密码。

开源恶意流量监测系统：Maltrail

原文始发于微信公众号（释然IT杂谈）：开源恶意流量监测系统：Maltrail

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

GhostAD - Active Directory 枚举工具