SO-CRATES

Security Onion 容器化的威胁、恶意与可疑快速分析

用于分析 pcap 文件、日志文件和二进制文件的独立 Web 应用程序。功能包括 Suricata 网络分析、YARA 二进制扫描、针对日志的 Sigma 规则检测，以及用于浏览告警、元数据、会话记录和十六进制转储的单页 UI。

📖 完整文档： https://so-crates.org/

文档

• 交互式演示
• 安装 (OhMyDebn, Docker, Podman)
• 使用
• 配置
• 安全
• 架构 / API 参考 / 过滤
• 致谢
• 发布说明

开发

有关维护 SO-CRATES 的面向代理的指南（包括更新 vendored 依赖项），请参阅 AGENTS.md。

# All tests
python3 -m unittest discover -v

许可证

参见 LICENSE