SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Une application web autonome pour l'analyse de fichiers pcap, de fichiers journaux, de messages électroniques et de fichiers binaires. Les fonctionnalités incluent l'analyse réseau Suricata (avec tshark qui ajoute les protocoles que Suricata ne parse pas), l'analyse binaire YARA, la détection par règles Sigma pour les journaux, l'analyse des en-têtes/liens/pièces jointes des e-mails, et une interface utilisateur monopage pour parcourir les alertes, les métadonnées, les transcriptions et les hexdumps.

📖 Documentation complète : https://so-crates.org/

Documentation

• Démo interactive
• Installation (OhMyDebn, Docker, Podman)
• Utilisation
• Thèmes
• Configuration
• Sécurité
• Architecture / Référence API / Filtrage
• Crédits
• Notes de version

Développement

Consultez AGENTS.md pour des conseils destinés aux agents sur la maintenance de SO-CRATES, notamment la mise à jour des dépendances vendored.

# All tests
python3 -m unittest discover -v

Licence

Voir LICENSE.