SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Un'applicazione web autonoma per l'analisi di file pcap, file di log, messaggi email e file binari. Le funzionalità includono l'analisi di rete Suricata (con tshark che aggiunge i protocolli che Suricata non analizza), la scansione binaria YARA, il rilevamento tramite regole Sigma per i log, l'analisi di intestazioni/link/allegati delle email e un'interfaccia utente a pagina singola per consultare avvisi, metadati, trascrizioni ed hexdump.

📖 Documentazione completa: https://so-crates.org/

Documentazione

• Demo interattiva
• Installazione (OhMyDebn, Docker, Podman)
• Utilizzo
• Temi
• Configurazione
• Sicurezza
• Architettura / Riferimento API / Filtraggio
• Crediti
• Note di rilascio

Sviluppo

Vedi AGENTS.md per una guida orientata agli agenti sulla manutenzione di SO-CRATES, inclusa l'aggiornamento delle dipendenze vendorizzate.

# Tutti i test
python3 -m unittest discover -v

Licenza

Vedi LICENSE.