cccs/assemblyline-service-document-preview

DocumentPreview Service

镜像概述和主要用途

DocumentPreview Service 是一个 Assemblyline 服务，用于渲染文档预览并执行 OCR 分析以检测内容。该服务专为集成到 Assemblyline 框架中设计，提供文档可视化和光学字符识别功能，帮助安全分析人员识别潜在的文档内容。

核心功能和特性

文档预览渲染

• 支持多种文档格式的预览渲染
• 基于 FAME 的文档预览模块构建

OCR 分析

• 集成 OCR 技术进行文本提取和分析
• 可通过 Assemblyline 配置调整 OCR 参数
• OCR 配置详情参见 https://cybercentrecanada.github.io/assemblyline4_docs/administration/service_management/#ocr-configuration

多格式支持

• 处理电子邮件格式 (EML)
• 支持 Outlook 邮件格式 (MSG)
• 支持常见文档格式预览

使用场景和适用范围

• 安全分析平台中集成文档预览功能
• ***软件分析工作流中文档内容审查
• 自动化威胁检测系统中的文档分析环节
• 需要对可疑文档进行可视化检查和文本提取的场景

镜像变体和标签

该服务基于 https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%AF%A5%E5%9F%BA%E7%A1%80%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8E Debian 11 并包含 Python 3.11。

Assemblyline 服务使用以下标签定义：

详细的使用方法和配置说明

环境要求

• Assemblyline 框架环境
• Docker 运行时环境
• 网络连接（用于拉取基础镜像和依赖项）

配置参数

Docker 部署方案

本地测试运行

bash
docker run \
    --name DocumentPreview \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-document-preview

Docker Compose 示例

yaml
version: '3'
services:
  document-preview:
    image: cccs/assemblyline-service-document-preview:stable
    container_name: document-preview
    environment:
      - SERVICE_API_HOST=http://assemblyline-api:5003
    network_mode: "host"
    restart: unless-stopped

集成到 Assemblyline 部署

要将此服务添加到您的 Assemblyline 部署，请遵循 https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

认证与贡献

此 Assemblyline 服务基于 https://github.com/certsocietegenerale/fame_modules/tree/master/processing/document_preview%E6%9E%84%E5%BB%BA%E3%80%82

最初由 https://github.com/x1mus 创建，并得到 https://github.com/Sorakurai 和 https://github.com/reynas 在 https://github.com/NVISOsecurity 的支持。

本服务还包含来自以下存储库的修改源代码：

• https://github.com/xme/emlrender
• https://github.com/JoshData/convert-outlook-msg-file

参考文档

• https://cybercentrecanada.github.io/assemblyline4_docs/
• https://cybercentrecanada.github.io/assemblyline4_docs/administration/service_management/#ocr-configuration
• https://hub.docker.com/r/cccs/assemblyline-v4-service-base

![]([] ![]([***]