SO-CRATES

Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus

一个独立的 Web 应用程序，用于分析 pcap 文件、日志文件、电子邮件消息和二进制文件。功能包括 Suricata 网络分析、YARA 二进制扫描、针对日志的 Sigma 规则检测、电子邮件标头/链接/附件分析，以及用于浏览告警、元数据、转录文本和十六进制转储的单页 UI。

📖 完整文档： https://so-crates.org/

文档

• 交互式演示
• 安装（OhMyDebn、Docker、Podman）
• 使用
• 主题
• 配置
• 安全
• 架构 / API 参考 / 过滤
• 致谢
• 发行说明

开发

有关维护 SO-CRATES 的面向代理的指南（包括更新 vendored 依赖项），请参阅 AGENTS.md。

# All tests
python3 -m unittest discover -v

许可证

请参阅 LICENSE。