Il s'agit de l'application Linux Maltrail, dont la dernière version est téléchargeable sous le code source 0.85. Elle peut être exécutée en ligne sur l'hébergeur gratuit OnWorks pour postes de travail.
Téléchargez et exécutez en ligne gratuitement cette application nommée Maltrail avec OnWorks.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez l'émulateur en ligne OnWorks Linux ou Windows en ligne ou l'émulateur en ligne MACOS à partir de ce site Web.
- 5. Depuis le système d'exploitation OnWorks Linux que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application, installez-la et exécutez-la.
CAPTURES D'ÉCRAN
Ad
Maltrail
DESCRIPTION
Maltrail est un système de détection de trafic malveillant, utilisant des listes (noires) accessibles au public contenant des pistes malveillantes et/ou généralement suspectes, ainsi que des pistes statiques compilées à partir de divers rapports AV et des listes personnalisées définies par l'utilisateur, où la piste peut être n'importe quoi, du nom de domaine, URL , adresse IP (par exemple 185.130.5.231 pour l'attaquant connu) ou valeur d'en-tête HTTP User-Agent (par exemple sqlmap pour l'injection SQL automatique et l'outil de reprise de base de données). En outre, il utilise des mécanismes heuristiques avancés (facultatifs) qui peuvent aider à la découverte de menaces inconnues (par exemple, de nouveaux logiciels malveillants). Le(s) capteur(s) est un composant autonome s'exécutant sur le nœud de surveillance (par exemple, la plate-forme Linux connectée passivement au port SPAN/mirroring ou de manière transparente en ligne sur un pont Linux) ou sur la machine autonome (par exemple, Honeypot) où il "surveille" le trafic qui passe pour les éléments/chemins de la liste noire (c'est-à-dire les noms de domaine, les URL et/ou les IP).
Caractéristiques
- Le rôle principal du serveur est de stocker les détails de l'événement et de fournir un support back-end pour l'application Web de création de rapports
- Le composant serveur peut être complètement ignoré
- Pages de démonstration entièrement fonctionnelles avec des menaces réelles collectées
- Pour exécuter correctement le Maltrail, Python 2.6, 2.7 ou 3.x est requis sur le système nix/BSD
- Tester la capture du trafic DNS
- Arrêter les instances de capteur et de serveur
Langage de programmation
Python
Catégories
Il s'agit d'une application qui peut également être récupérée à partir de https://sourceforge.net/projects/maltrail.mirror/. Il a été hébergé dans OnWorks afin d'être exécuté en ligne de la manière la plus simple à partir de l'un de nos systèmes d'exploitation gratuits.
