Статья Maltrail - система обнаружения вредоносного трафика

Привет! Хочу показать довольно полезную вещь, а именно систему, которая позволяет отслеживать вредоносный трафик. Очень удобный веб-интерфейс, много понятной документации и подробный вывод результатов – это Mailtrail.

Maltrail — эта система написана на Python, использует публично доступные черные списки вредоносных и/или подозрительных «следов», составленные по отчетам антивирусов и определенные пользователями. Инструмент имеет опциональную настройку по продвинутому эвристическому механизму, который может помочь обнаружить неизвестные угрозы.

Программа состоит из трех модулей:

· Сервер

· Сенсор

· Клиент

Я полагаю, подробнее, писать смысла, нет, так как, на странице проекта:

> https://github.com/stamparm/maltrail

Живет наиподробнейший гайд по использованию данного инструмента.

Установим на Kali Linux 2016.2:

> git clone https://github.com/stamparm/maltrail

В обновленной Kali все зависимости должны быть удовлетворены. Теперь запустим сервер:

> ./server.py

И запускаем в отдельном окне сенсор:

> ./sensor.py

Обратимся к серверу по адресу 127.0.0.1:8338.

Логин и пароль по умолчанию:

· admin

· changeme!

Зайдем на несколько не проверенных сайтов:

Инструмент, позволяет провести детальный анализ и осуществлять мониторинг угроз в реальном времени.

Подробнее, как и говорилось выше, на странице разработчиков, на этом все. Спасибо за внимание.

 

[ghostphisher]

Привет! Хочу показать довольно полезную вещь, а именно систему, которая позволяет отслеживать вредоносный трафик.
Инструмент, позволяет провести детальный анализ и осуществлять мониторинг угроз в реальном времени.

Побольше материала бы по данной теме За статью спасибо!

 

[Vertigo]

Спасибо,к snort хорошим может быть усилением.

 

[ghost]

Хороший инструмент. Спасибо!

 

[qvin]

там в файле maltrail.conf в разделе USERS можно поменять пароль от входа в эту панельку.
username:sha256(password):UID:filter_netmask(s)

Может кому пригодится

 

[ghjikjt]

народ копираст ? можно или ссылку , тут по подробней

Ссылка скрыта от гостей

 

[Vander]

народ копираст ? можно или ссылку , тут по подробней

Ссылка скрыта от гостей

Хороший гайд, даже подробнее чем на странице разрабов.

 

[Ozon85]

Доброго времени суток!! При утаноске скриптов столкнудся с такими проблемами:
(запуск на малинке 3 с дистрибутивом убунту мате - цель малинка сервер и сенсор - ноут с Дебияном как криент)

при установки сенсора пишет что нет 384 Мб. памяти как я понял.. И офигел так как на карточке где Малиночка

больше половины свободно.. но сервер кажется пустился

а вот по адрессу нет ни чего

но веб интерфейс поднялся.. Что не так? ПОМОГИТЕ!