SO-CRATES

Security Onion — контейнеризированный экспресс-анализ угроз, зла и подозрительного

Автономное веб-приложение для анализа pcap-файлов, лог-файлов и двоичных файлов. Возможности включают анализ сетевого трафика с помощью Suricata, сканирование двоичных файлов с помощью YARA, обнаружение сигнатур Sigma в журналах и одностраничный интерфейс для просмотра оповещений, метаданных, транскриптов и hex-дампов.

📖 Полная документация: https://so-crates.org/

Документация

• Интерактивное демо
• Установка (OhMyDebn, Docker, Podman)
• Использование
• Конфигурация
• Безопасность
• Архитектура / Справочник по API / Фильтрация
• Благодарности
• История версий

Разработка

См. AGENTS.md с рекомендациями для агентов по поддержке SO-CRATES, включая обновление поставляемых зависимостей.

# All tests
python3 -m unittest discover -v

Лицензия

См. LICENSE