SO-CRATES

Análisis Rápido de Amenazas, Malware y Sospechosos en Contenedores de Security Onion

Una aplicación web autónoma para analizar archivos pcap, archivos de registro, mensajes de correo electrónico y archivos binarios. Sus características incluyen análisis de red con Suricata (con tshark añadiendo los protocolos que Suricata no analiza), escaneo de binarios con YARA, detección de reglas Sigma para registros, análisis de encabezados/enlaces/adjuntos de correo electrónico y una interfaz de usuario de página única para explorar alertas, metadatos, transcripciones y volcados hexadecimales.

📖 Documentación completa: https://so-crates.org/

Documentación

• Demostración interactiva
• Instalación (OhMyDebn, Docker, Podman)
• Uso
• Temas
• Configuración
• Seguridad
• Arquitectura / Referencia de la API / Filtrado
• Créditos
• Notas de la versión

Desarrollo

Consulte AGENTS.md para obtener orientación centrada en agentes sobre el mantenimiento de SO-CRATES, incluida la actualización de dependencias incluidas.

# Todas las pruebas
python3 -m unittest discover -v

Licencia

Consulte LICENSE.