dougburks/so-cratesSO-CRATES : Security Onion conteneurisé pour l'analyse rapide des menaces, des malveillances et des comportements suspects !
Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus
Une application web autonome pour l'analyse de fichiers pcap, de fichiers journaux, de messages électroniques et de fichiers binaires. Les fonctionnalités incluent l'analyse réseau Suricata (avec tshark qui ajoute les protocoles que Suricata ne parse pas), l'analyse binaire YARA, la détection par règles Sigma pour les journaux, l'analyse des en-têtes/liens/pièces jointes des e-mails, et une interface utilisateur monopage pour parcourir les alertes, les métadonnées, les transcriptions et les hexdumps.
📖 Documentation complète : https://so-crates.org/
Consultez AGENTS.md pour des conseils destinés aux agents sur la maintenance de SO-CRATES, notamment la mise à jour des dépendances vendored.
# All tests
python3 -m unittest discover -v
Voir LICENSE.