SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Uma aplicação web autónoma para analisar ficheiros pcap, ficheiros de log, mensagens de email e ficheiros binários. As funcionalidades incluem análise de rede com Suricata (com o tshark a acrescentar os protocolos que o Suricata não analisa), análise de binários com YARA, deteção de logs com regras Sigma, análise de cabeçalhos/links/anexos de email e uma interface de página única para navegar por alertas, metadados, transcrições e hexdumps.

📖 Documentação completa: https://so-crates.org/

Documentação

• Demonstração Interativa
• Instalação (OhMyDebn, Docker, Podman)
• Utilização
• Temas
• Configuração
• Segurança
• Arquitetura / Referência da API / Filtragem
• Créditos
• Notas de Versão

Desenvolvimento

Consulte AGENTS.md para orientações focadas em agentes sobre a manutenção do SO-CRATES, incluindo a atualização de dependências vendorizadas.

# All tests
python3 -m unittest discover -v

Licença

Consulte LICENSE.