cccs/assemblyline-service-suricata Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Suricata服务

该服务是Assemblyline框架的一部分，用于通过签名扫描网络捕获文件并从中提取文件。

服务详情

Suricata配置文件位于suricata_.conf.suricata.yaml。

默认配置用于此服务的规则集包括：

• Emerging Threats Open
• Snortv3 Community
• URLhaus

组织可以向此服务添加自定义规则集。

镜像变体和标签

Assemblyline服务基于Assemblyline服务基础镜像构建，该基础镜像基于Debian 11，包含Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

这是一个Assemblyline服务，设计用于作为Assemblyline框架的一部分运行。

若要在本地测试此服务，可直接从shell运行Docker镜像：

bash
docker run \
    --name Suricata \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-suricata

要将此服务添加到Assemblyline部署中，请遵循指南。

文档

Assemblyline通用文档可在以下位置找到：[***]