Mailtrail est un logiciel libre et open-source de surveillance du trafic réseau conçu pour détecter des activités malveillantes.
Il fonctionne selon deux principes complémentaires : la comparaison du trafic avec des listes noires publiques actualisées (adresses IP, noms de domaine, URL ou empreintes de paquets suspects) et l’application de règles heuristiques capables d’identifier des comportements anormaux même en l’absence de signature connue.
Une fois une menace repérée, Maltrail génère une alerte consultable via une interface web. Il ne bloque pas automatiquement le trafic, mais agit comme un système d’alerte précoce destiné aux administrateurs réseaux et aux équipes de sécurité.
À ne pas confondre avec : Un firewall (qui filtre et bloque) ou un antivirus (qui analyse les fichiers). Maltrail se concentre sur l’observation du trafic réseau et la détection, non sur le blocage.
Dépôt GitHub
Github.com/Mezantrop74/MAILTRAIL