SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Eine eigenständige Webanwendung zur Analyse von pcap-Dateien, Protokolldateien, E-Mail-Nachrichten und Binärdateien. Zu den Funktionen gehören Suricata-Netzwerkanalyse (wobei tshark die Protokolle ergänzt, die Suricata nicht parst), YARA-Binärdatei-Scanning, Sigma-Regel-Erkennung für Protokolle, Analyse von E-Mail-Headern/Links/Anhängen sowie eine Single-Page-UI zum Durchsuchen von Warnmeldungen, Metadaten, Transkripten und Hexdumps.

📖 Vollständige Dokumentation: https://so-crates.org/

Dokumentation

• Interaktive Demo
• Installation (OhMyDebn, Docker, Podman)
• Verwendung
• Themes
• Konfiguration
• Sicherheit
• Architektur / API-Referenz / Filterung
• Danksagungen
• Versionshinweise

Entwicklung

Siehe AGENTS.md für agentenorientierte Hinweise zur Wartung von SO-CRATES, einschließlich der Aktualisierung eingebundener Abhängigkeiten.

# Alle Tests
python3 -m unittest discover -v

Lizenz

Siehe LICENSE.