SO-CRATES

التحليل السريع المُحاوَى للتهديدات والشرور والمشبوهات في Security Onion

تطبيق ويب مستقل لتحليل ملفات pcap وملفات السجلات ورسائل البريد الإلكتروني والملفات الثنائية. تشمل الميزات تحليل الشبكة عبر Suricata (مع إضافة tshark للبروتوكولات التي لا يحللها Suricata)، وفحص الملفات الثنائية عبر YARA، واكتشاف قواعد Sigma للسجلات، وتحليل ترويسات البريد الإلكتروني وروابطه ومرفقاته، وواجهة مستخدم من صفحة واحدة لتصفح التنبيهات والبيانات الوصفية والنصوص المفرغة وhexdumps.

📖 التوثيق الكامل: https://so-crates.org/

التوثيق

• عرض تفاعلي
• التثبيت (OhMyDebn، Docker، Podman)
• الاستخدام
• السمات
• الإعدادات
• الأمان
• البنية / مرجع API / التصفية
• الشكر والتقدير
• ملاحظات الإصدار

التطوير

راجع AGENTS.md للحصول على إرشادات موجّهة للوكلاء حول صيانة SO-CRATES، بما في ذلك تحديث التبعيات المُضمَّنة.

# جميع الاختبارات
python3 -m unittest discover -v

الترخيص

راجع LICENSE.