SO-CRATES

Security Onion 容器化威胁、恶意软件与可疑活动快速分析

一个用于分析 pcap 文件、日志文件和二进制文件的独立 Web 应用程序。功能包括 Suricata 网络分析、YARA 二进制扫描、针对日志的 Sigma 规则检测，以及用于浏览告警、元数据、转录文本和十六进制转储的单页 UI。

📖 完整文档： https://so-crates.org/

文档

• 交互式演示
• 安装（OhMyDebn、Docker、Podman）
• 使用
• 主题
• 配置
• 安全
• 架构 / API 参考 / 过滤
• 致谢
• 发行说明

开发

有关维护 SO-CRATES 的面向代理的指导（包括更新 vendored 依赖项），请参阅 AGENTS.md。

# All tests
python3 -m unittest discover -v

许可证

请参阅 LICENSE。