cccs/assemblyline-service-martello

Martello服务

概述和主要用途

Martello服务是围绕Martello项目的简单包装，旨在通过特定特征集对PE文件进行分类。该服务作为Assemblyline框架的一部分运行，主要用于对Windows可执行文件(PE文件)进行性分类。

核心功能和特性

• 包装Martello分类器，利用特定模型确定的信息对PE文件进行分类
• 专注于***PE文件的识别与分类
• 基于Assemblyline服务基础镜像构建，确保与Assemblyline框架兼容性

服务状态

重要提示：此服务已被推迟开发。任何输出内容均为实验性结果，应谨慎对待，不应作为正式分析依据。

镜像变体和标签

Martello服务基于https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%AF%A5%E5%9F%BA%E7%A1%80%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8EDebian 11操作系统，内置Python 3.11环境。

Assemblyline服务镜像采用以下标签定义：

使用场景和适用范围

作为Assemblyline框架的组件，主要用于***软件分析流程中对PE文件的自动分类，适用于安全研究、***代码分析等场景。由于目前处于实验阶段，建议仅用于测试和研究目的。

详细使用方法和配置说明

前提条件

• 已安装Docker环境
• （可选）Assemblyline框架部署环境（用于集成部署）

本地测试运行

若需本地测试该服务，可直接通过Docker命令运行镜像：

bash
docker run \
    --name Martello \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-martello

参数说明：

• --name Martello：指定容器名称为Martello
• --env SERVICE_API_HOST：设置服务API主机地址，自动获取docker0网卡的IP并指定端口5003
• --network=host：使用主机网络模式

集成到Assemblyline部署

要将此服务添加到Assemblyline部署中，请遵循https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

相关文档

• Assemblyline框架官方文档：https://cybercentrecanada.github.io/assemblyline4_docs/
• Assemblyline服务基础镜像：https://hub.docker.com/r/cccs/assemblyline-v4-service-base