cccs/assemblyline-service-elfparser

ELFPARSER 服务

此Assemblyline服务针对Linux可执行文件运行elfparser应用程序，从输出中提取信息并进行格式化，以便在Web界面中轻松查看。

服务详情

编译elfparser

要为Assemblyline编译elfparser，请先从官方仓库（https://github.com/jacob-baines/elfparser%EF%BC%89%E4%B8%8B%E8%BD%BD%E6%9C%80%E6%96%B0%E7%89%88%E6%9C%AC%EF%BC%88%E6%92%B0%E5%86%99%E6%9C%AC%E6%96%87%E6%97%B6%E4%B8%BA1.4.0%EF%BC%89%E3%80%82

bash
docker run -u 0 --rm -v $(path_to_extracted_elfparser_source_code):/tmp/elfparser -it cccs/assemblyline-v4-service-base /bin/bash
apt update
apt install -y cmake libboost-all-dev build-essential
mkdir /tmp/elfparser/build
cd /tmp/elfparser/build
cmake ..
make

镜像变体和标签

Assemblyline服务基于https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%AF%A5%E5%9F%BA%E7%A1%80%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8EDebian 11，包含Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

这是一个Assemblyline服务，设计用于作为Assemblyline框架的一部分运行。

如果要在本地测试此服务，可以直接从shell运行Docker镜像：

bash
docker run \
    --name ELFPARSER \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-elfparser

要将此服务添加到您的Assemblyline部署中，请遵循https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

文档

Assemblyline的通用文档可在以下地址找到：https://cybercentrecanada.github.io/assemblyline4_docs/