本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。

所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。

轩辕镜像 - 国内开发者首选的专业 Docker 镜像下载加速服务平台 - 官方QQ群:13763429 👈点击免费获得技术支持。
本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。

本站支持搜索的镜像仓库：Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

cccs/assemblyline-service-ancestry

Assemblyline 4文件谱系分析服务

0 次下载activecccs镜像

🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源

中文简介版本下载

🚀轩辕镜像专业版更稳定💎一键安装 Docker 配置镜像源

![]([] ![]([] ![Static Badge]([] ![Static Badge]([] ![GitHub Issues or Pull Requests by label]([] License

Ancestry服务（BETA版）

基于签名的Assemblyline服务，专注于文件谱系分析。

服务详情

签名

（BETA版）签名定义为服务配置，每个签名遵循以下格式：

config:
  signatures:
    exe_from_office_document: # 签名名称
      pattern: "document/office/.+,ROOT\\|executable/windows/(?:pe|dll)(?:32|64),EXTRACTED" # 正则表达式模式
      score: 1000 # 签名命中的关联分数

根据我们希望此服务具备的功能，在正式版发布时可能会有变更。

签名运行于什么之上？

签名运行于Assemblyline调度器传递给服务的临时信息。因此，目前我们决定将数据格式化为包含文件类型及其与父文件关系（如有）的对，用|连接。

例如：一个包含嵌入式PE且带有RSA证书的OneNote文件将显示为： document/office/onenote,ROOT|executable/windows/pe64,EXTRACTED|certificate/rsa,EXTRACTED

镜像变体和标签

Assemblyline服务基于Assemblyline服务基础镜像构建，该基础镜像基于Debian 11，包含Python 3.11。

Assemblyline服务使用以下标签定义：

标签类型	描述	示例标签
latest	最新构建版本（可能不稳定）。	`latest`
build_type	构建类型。`dev`为最新不稳定构建，`stable`为最新稳定构建。	`stable` 或 `dev`
series	完整构建详情，包括版本和构建类型：`version.buildType`。	`4.5.stable`、`4.5.1.dev3`

运行此服务

这是一个Assemblyline服务，设计用于在Assemblyline框架中运行。

如果要在本地测试此服务，可以直接从shell运行Docker镜像：

docker run \
    --name Ancestry \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-ancestry

要将此服务添加到您的Assemblyline部署中，请遵循此指南。

文档

Assemblyline通用文档可在以下地址获取：[***]

查看更多 assemblyline-service-ancestry 相关镜像 →

cccs/assemblyline-service-yara

by Canadian Centre for Cyber Security

Assemblyline 4 Yara signature and Post tag processing services

上次更新：16 天前

cccs/assemblyline-service-server

by Canadian Centre for Cyber Security

Assemblyline 4的服务任务分配与结果发布API

上次更新：1 天前

cccs/assemblyline-service-pdfid

by Canadian Centre for Cyber Security

Assemblyline 4 PDF分析服务(PDFiD)

上次更新：1 个月前

cccs/assemblyline-v4-service-base

by Canadian Centre for Cyber Security

Assemblyline 4的基础服务类，为相关服务提供核心功能支持。

上次更新：1 天前

cccs/assemblyline-service-peepdf

by Canadian Centre for Cyber Security

Assemblyline 4的PDF分析服务（PeePDF）

上次更新：16 天前

常见问题

轩辕镜像免费版与专业版有什么区别？

免费版仅支持 Docker Hub 加速，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。

轩辕镜像免费版与专业版有分别支持哪些镜像？

免费版仅支持 docker.io；专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。

流量耗尽错误提示

当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。

410 错误问题

通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。

manifest unknown 错误

先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。

镜像拉取成功后，如何去掉轩辕镜像域名前缀？

使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。

查看全部问题→

轩辕镜像下载加速使用手册

探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式

登录方式进行 Docker 镜像下载加速教程

通过 Docker 登录方式配置轩辕镜像加速服务，包含7个详细步骤

Linux Docker 镜像下载加速教程

在 Linux 系统上配置轩辕镜像源，支持主流发行版

Windows/Mac Docker 镜像下载加速教程

在 Docker Desktop 中配置轩辕镜像加速，适用于桌面系统

Docker Compose 镜像下载加速教程

在 Docker Compose 中使用轩辕镜像加速，支持容器编排

K8s containerd 镜像下载加速教程

在 k8s 中配置 containerd 使用轩辕镜像加速

宝塔面板 Docker 镜像下载加速教程

在宝塔面板中配置轩辕镜像加速，提升服务器管理效率

群晖 NAS Docker 镜像下载加速教程

在 Synology 群晖NAS系统中配置轩辕镜像加速

飞牛fnOS Docker 镜像下载加速教程

在飞牛fnOS系统中配置轩辕镜像加速

极空间 NAS Docker 镜像下载加速教程

在极空间NAS中配置轩辕镜像加速

爱快路由 ikuai Docker 镜像下载加速教程

在爱快ikuai系统中配置轩辕镜像加速

绿联 NAS Docker 镜像下载加速教程

在绿联NAS系统中配置轩辕镜像加速

威联通 NAS Docker 镜像下载加速教程

在威联通NAS系统中配置轩辕镜像加速

Podman Docker 镜像下载加速教程

在 Podman 中配置轩辕镜像加速，支持多系统

ghcr、Quay、nvcr、k8s、gcr 等仓库下载镜像加速教程

配置轩辕镜像加速9大主流镜像仓库，包含详细配置步骤

专属域名方式进行 Docker 镜像下载加速教程

无需登录即可使用轩辕镜像加速服务，更加便捷高效

需要其他帮助？请查看我们的常见问题或官方QQ群: 13763429