SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

Автономное веб-приложение для анализа pcap-файлов, лог-файлов и бинарных файлов. Возможности включают сетевой анализ Suricata, сканирование бинарных файлов YARA, обнаружение по правилам Sigma для логов и одностраничный интерфейс для просмотра алертов, метаданных, транскриптов и hexdump.

📖 Полная документация: https://so-crates.org/

Документация

• Интерактивное демо
• Установка (OhMyDebn, Docker, Podman)
• Использование
• Темы
• Конфигурация
• Безопасность
• Архитектура / Справочник API / Фильтрация
• Благодарности
• Примечания к выпуску

Разработка

См. AGENTS.md для руководства, ориентированного на агентов, по поддержке SO-CRATES, включая обновление вендорных зависимостей.

# All tests
python3 -m unittest discover -v

Лицензия

См. LICENSE.