cccs/assemblyline-service-avclass

AVClass服务

该服务消费防病毒标签(av.virus_name)，并基于https://github.com/malicialab/avclass/tree/master/avclass2%E6%8F%90%E5%8F%96%E5%AE%B6%E6%97%8F%E3%80%81%E8%A1%8C%E4%B8%BA%E5%92%8C%E5%B9%B3%E5%8F%B0%E4%BF%A1%E6%81%AF%E3%80%82

服务详情

该服务依赖以下文件，如AVClass2文档中所述：

• data/avclass.tagging - 标签别名
• data/avclass.expansion - 隐含标签
• data/avclass.taxonomy - 标签分类

这些配置与AVClass2提供的默认配置不同，它们是使用大量VirusTotal提交生成的。应定期更新配置文件，以确保正确提取新的***家族和行为。

镜像变体和标签

Assemblyline服务基于https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%AF%A5%E5%9F%BA%E7%A1%80%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8EDebian 11并包含Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

这是一个Assemblyline服务，设计为Assemblyline框架的一部分运行。

如果您想在本地测试此服务，可以直接从shell运行Docker镜像：

docker run \
    --name AVClass \
    --env SERVICE_API_HOST=[***] \
    --network=host \
    cccs/assemblyline-service-avclass

Docker部署方案示例

基本部署

bash
docker run -d \
    --name avclass-service \
    --network assemblyline-network \
    --env SERVICE_API_HOST=http://assemblyline-core:5003 \
    cccs/assemblyline-service-avclass:stable

使用自定义配置文件

bash
docker run -d \
    --name avclass-service \
    --network assemblyline-network \
    --env SERVICE_API_HOST=http://assemblyline-core:5003 \
    -v /path/to/custom/avclass.tagging:/service/data/avclass.tagging \
    -v /path/to/custom/avclass.expansion:/service/data/avclass.expansion \
    -v /path/to/custom/avclass.taxonomy:/service/data/avclass.taxonomy \
    cccs/assemblyline-service-avclass:stable

Docker Compose示例

yaml
version: '3'
services:
  avclass:
    image: cccs/assemblyline-service-avclass:stable
    container_name: avclass-service
    networks:
      - assemblyline-network
    environment:
      - SERVICE_API_HOST=http://assemblyline-core:5003
    volumes:
      - ./custom-config/avclass.tagging:/service/data/avclass.tagging
      - ./custom-config/avclass.expansion:/service/data/avclass.expansion
      - ./custom-config/avclass.taxonomy:/service/data/avclass.taxonomy

networks:
  assemblyline-network:
    external: true

添加到Assemblyline部署

要将此服务添加到您的Assemblyline部署，请遵循此https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

文档

Assemblyline的一般文档可在以下位置找到：https://cybercentrecanada.github.io/assemblyline4_docs/