cccs/assemblyline-service-suricata

Suricata服务

该服务是Assemblyline框架的一部分，用于通过签名扫描网络捕获文件并从中提取文件。

服务详情

Suricata配置文件位于suricata_.conf.suricata.yaml。

默认配置用于此服务的规则集包括：

• Emerging Threats Open
• Snortv3 Community
• URLhaus

组织可以向此服务添加自定义规则集。

镜像变体和标签

Assemblyline服务基于https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%AF%A5%E5%9F%BA%E7%A1%80%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8EDebian 11，包含Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

这是一个Assemblyline服务，设计用于作为Assemblyline框架的一部分运行。

若要在本地测试此服务，可直接从shell运行Docker镜像：

bash
docker run \
    --name Suricata \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-suricata

要将此服务添加到Assemblyline部署中，请遵循https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

文档

Assemblyline通用文档可在以下位置找到：https://cybercentrecanada.github.io/assemblyline4_docs/