SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

pcap फ़ाइलों, लॉग फ़ाइलों, ईमेल संदेशों और बाइनरी फ़ाइलों का विश्लेषण करने के लिए एक स्टैंडअलोन वेब एप्लिकेशन। इसकी विशेषताओं में Suricata नेटवर्क विश्लेषण (जिसमें tshark उन प्रोटोकॉल को जोड़ता है जिन्हें Suricata पार्स नहीं करता), YARA बाइनरी स्कैनिंग, लॉग के लिए Sigma नियम पहचान, ईमेल हेडर/लिंक/अटैचमेंट विश्लेषण, और अलर्ट, मेटाडेटा, ट्रांसक्रिप्ट और हेक्सडंप ब्राउज़ करने के लिए एक सिंगल-पेज UI शामिल है।

📖 पूर्ण दस्तावेज़ीकरण: https://so-crates.org/

दस्तावेज़ीकरण

• इंटरैक्टिव डेमो
• इंस्टॉलेशन (OhMyDebn, Docker, Podman)
• उपयोग
• थीम
• कॉन्फ़िगरेशन
• सुरक्षा
• आर्किटेक्चर / API संदर्भ / फ़िल्टरिंग
• श्रेय
• रिलीज़ नोट्स

विकास

SO-CRATES को बनाए रखने, जिसमें वेंडर की गई निर्भरताओं को अपडेट करना शामिल है, के लिए एजेंट-केंद्रित मार्गदर्शन हेतु AGENTS.md देखें।

# All tests
python3 -m unittest discover -v

लाइसेंस

LICENSE देखें।