SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Une application web autonome pour analyser des fichiers pcap, des fichiers journaux, des messages électroniques et des fichiers binaires. Les fonctionnalités incluent l'analyse réseau Suricata, l'analyse binaire YARA, la détection par règles Sigma pour les journaux, l'analyse des en-têtes/liens/pièces jointes des e-mails, et une interface utilisateur monopage pour parcourir les alertes, les métadonnées, les transcriptions et les hexdumps.

📖 Documentation complète : https://so-crates.org/

Documentation

• Démo interactive
• Installation (OhMyDebn, Docker, Podman)
• Utilisation
• Thèmes
• Configuration
• Sécurité
• Architecture / Référence API / Filtrage
• Crédits
• Notes de version

Développement

Voir AGENTS.md pour des conseils destinés aux agents sur la maintenance de SO-CRATES, y compris la mise à jour des dépendances vendored.

# All tests
python3 -m unittest discover -v

Licence

Voir LICENSE.