内容 介绍 Maltrail是一种恶意流量检测系统，利用包含恶意和/或一般可疑路径的公共可用（黑）列表以及根据各种AV报告和自定义用户定义列表编译的静态路径，其中路径可以是域名中的任何内容（例如zvpprsensinaix.com针对恶意软件），URL（例如，对于已知的恶意为hXXp://109.162.38.120/harsh02.exe ），IP地址（例如，对于已知的攻击者为185.130.5.231 ）或HTTP User-Agent标头值（例如，针对自动的sqlmap SQL注入和数据库