SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Eine eigenständige Webanwendung zur Analyse von pcap-Dateien, Protokolldateien, E-Mail-Nachrichten und Binärdateien. Zu den Funktionen gehören Suricata-Netzwerkanalyse, YARA-Binärdatei-Scanning, Sigma-Regelerkennung für Protokolle, Analyse von E-Mail-Headern/Links/Anhängen und eine Single-Page-UI zum Durchsuchen von Warnungen, Metadaten, Transkripten und Hexdumps.

📖 Vollständige Dokumentation: https://so-crates.org/

Dokumentation

• Interaktive Demo
• Installation (OhMyDebn, Docker, Podman)
• Verwendung
• Themes
• Konfiguration
• Sicherheit
• Architektur / API-Referenz / Filterung
• Danksagungen
• Versionshinweise

Entwicklung

Siehe AGENTS.md für agentenorientierte Hinweise zur Pflege von SO-CRATES, einschließlich der Aktualisierung von vendored Abhängigkeiten.

# Alle Tests
python3 -m unittest discover -v

Lizenz

Siehe LICENSE.