热门搜索:
cccs/assemblyline-service-intezer
cccs
Assemblyline服务，用于向Intezer查询和提交文件进行分析
下载次数: 0状态：社区镜像维护者：cccs仓库类型：镜像最近更新：1 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Intezer Service 镜像文档
镜像概述和主要用途
Intezer Service 是一个 Assemblyline 服务镜像，用于根据提交文件的 SHA256 哈希获取 Intezer Analyze 分析报告。若目标哈希在 Intezer Analyze 实例中未找到，服务可选择提交该文件进行分析。
该服务由 NVISO 的 x1mus、Sorakurai 和 reynas 开发，目前由加拿大网络安全中心（CCCS）维护。使用前需自行获取 Intezer API 密钥（付费或免费版），默认安装中不包含此服务。若部署本地 Intezer Analyze 实例，需进行额外的前置配置。
核心功能和特性
- 哈希查询分析报告：通过文件 SHA256 哈希查询 Intezer Analyze 现有分析结果
- 文件提交能力：当哈希未找到时，可配置自动提交文件至 Intezer Analyze
- 多环境支持：兼容公共 Intezer 云实例（[***]
- 灵活配置：支持调整分析超时时间、结果判定规则（基因计数/Intezer 算法）、子文件下载策略等
- 外部交互提示：若查询外部 API，会提示用户文件或元数据将离开 Assemblyline 系统
使用场景和适用范围
- 适用环境：已部署 Assemblyline 框架，需集成 Intezer ***软件分析能力的场景
- 实例类型：支持公共 Intezer Analyze 云服务或本地部署的 Intezer Analyze 实例
- 用户要求：需拥有有效的 Intezer API 密钥，本地部署实例需额外配置网络和权限
详细配置说明
核心配置参数（Configuration Values）
| 参数名 | 描述 | 示例值 |
|---|---|---|
base_url | Intezer Analyze 实例的基础 URL，需包含 /api/ 后缀 | 公共实例：https://analyze.intezer.com/api/；本地实例：http://192.168.1.100/api/ |
api_version | API 版本，仅测试过 v2-0 | v2-0 |
api_key | 用户的 Intezer API 密钥（36 字符），需自行申请 | your-intezer-api-key-here |
private_only | 是否仅返回私有提交的分析结果 | true 或 false |
is_on_premise | 是否为本地部署的 Intezer Analyze 实例（非云服务） | true（本地）或 false（云服务） |
retry_forever | 是否持续轮询分析结果直至完成（false 时立即抛出异常） | true 或 false |
allow_dynamic_submit | 是否允许动态提交未找到的文件至 Intezer | true（允许）或 false（禁止） |
polling_period_in_seconds | 分析状态轮询间隔（秒） | 10（默认建议） |
analysis_timeout_in_seconds | 分析超时时间（秒），动态分析建议 300，仅反病毒建议 60 | 300（动态分析）或 60（反病毒） |
try_to_download_every_file | 是否尝试下载所有可用文件（即使之前下载失败） | true 或 false |
download_subfiles | 是否下载子文件（子文件下载会消耗 Intezer 配额） | true 或 false（建议配额紧张时设为 false） |
min_malware_genes | 判定文件为***的最小“***基因”数量（来自“家族详情”） | 3（默认建议） |
score_administration_tools | 是否将“管理工具”类文件标记为可疑 | true（标记）或 false（不标记） |
use_black_box_verdicts | 是否使用 Intezer 自有算法生成的判定结果（否则基于基因计数） | true（使用算法）或 false（使用基因计数） |
提交参数（Submission Parameters）
| 参数名 | 描述 | 使用条件 |
|---|---|---|
analysis_id | 已存在的分析任务 ID，用于绕过按哈希查询（按哈希查询会消耗 Intezer 配额） | 需已知目标分析 ID，将忽略提交的文件 |
dynamic_submit | 指示服务在未找到文件分析结果时提交文件 | 需提前将 allow_dynamic_submit 设为 true |
镜像变体和标签
该镜像基于 cccs/assemblyline-v4-service-base（Debian 11 + Python 3.11）构建，标签规则如下：
| 标签类型 | 描述 | 示例标签 |
|---|---|---|
latest | 最新构建版本（可能不稳定） | latest |
build_type | 构建类型：dev（最新不稳定版）、stable（最新稳定版） | dev 或 stable |
series | 完整版本信息，格式为 version.buildType | 4.5.stable、4.5.1.dev3 |
使用方法
本地测试（Docker 直接运行）
适用于快速验证服务功能，需替换 SERVICE_API_HOST 为实际的 Assemblyline API 地址：
bashdocker run \ --name Intezer \ --env SERVICE_API_HOST=http://$(ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"):5003 \ --network=host \ cccs/assemblyline-service-intezer:latest
集成到 Assemblyline 部署
- 准备 API 密钥和
base_url等配置参数； - 若为本地部署的 Intezer 实例，修改
service_manifest.yml中的category：- 使用动态执行模块：设为
Dynamic Analysis，超时时间 300 秒； - 仅使用反病毒功能：设为
Antivirus，超时时间 60 秒；
- 使用动态执行模块：设为
- 参考 https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment 添加服务至部署。
故障排除
- 错误提示：
"server returns The request is not valid, details: {'should_get_only_private_analysis': ['unknown field']}"
解决方法：将配置参数is_on_premise设为true（适用于本地部署的 Intezer Analyze 实例）。
参考文档
- https://cybercentrecanada.github.io/assemblyline4_docs/
- Intezer API 文档
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 assemblyline-service-intezer 镜像标签
docker pull docker.xuanyuan.run/cccs/assemblyline-service-intezer:<标签>
DockerHub 原生拉取命令
docker pull cccs/assemblyline-service-intezer:<标签>
更多 assemblyline-service-intezer 镜像推荐
sorakurai/assemblyline-service-intezer
sorakurai
暂无描述
102 次下载
4 年前更新
demisto/intezer
demisto
暂无描述
1万+ 次下载
2 年前更新
cccs/assemblyline-service-server
cccs
Assemblyline 4的服务任务分配与结果发布API
1000万+ 次下载
2 个月前更新
cccs/assemblyline-service-yara
cccs
Assemblyline 4 Yara signature and Post tag processing services
500万+ 次下载
24 天前更新
cccs/assemblyline-service-pdfid
cccs
Assemblyline 4 PDF分析服务(PDFiD)
100万+ 次下载
1 个月前更新
cccs/assemblyline-v4-service-base
cccs
Assemblyline 4的基础服务类，为相关服务提供核心功能支持。
100万+ 次下载
18 天前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"