cccs/assemblyline-service-pe Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

PE服务

该服务使用Python库LIEF从Windows PE文件中提取属性（导入、导出、节名等），是AssemblyLine原PEFile服务的替代品。

依赖项

本服务使用LIEF库。构建Docker容器时，会下载以下资源：

• 最新版本的Rich Header编译器信息，来自[***]
• 最新版本的MalwareBazaar代码签名证书黑名单，来自[***]

同时整合了以下资源，这些资源静态构建于模块中，可能需要定期更新：

• 来自[***]
• [***]

镜像变体和标签

Assemblyline服务基于Assemblyline服务基础镜像构建，该基础镜像基于Debian 11，包含Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

这是一个Assemblyline服务，设计用于Assemblyline框架中运行。

若要在本地测试此服务，可直接从shell运行Docker镜像：

bash
docker run \
    --name PE \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-pe

要将此服务添加到Assemblyline部署中，请遵循指南。

文档

Assemblyline通用文档可在以下地址获取：[***]