本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。
所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。
轩辕镜像 - 国内开发者首选的专业 Docker 镜像下载加速服务平台 - 官方QQ群:13763429 👈点击免费获得技术支持。
本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。
本站面向开发者与科研用户，提供开源镜像的搜索和下载加速服务。所有镜像均来源于原始开源仓库，本站不存储、不修改、不传播任何镜像内容。
本站支持搜索的镜像仓库：Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com
assemblyline-service-vipermonkey Docker 镜像下载 - 轩辕镜像
assemblyline-service-vipermonkey 镜像详细信息和使用指南
assemblyline-service-vipermonkey 镜像标签列表和版本信息
assemblyline-service-vipermonkey 镜像拉取命令和加速下载
assemblyline-service-vipermonkey 镜像使用说明和配置指南
Docker 镜像加速服务 - 轩辕镜像平台
国内开发者首选的 Docker 镜像加速平台
极速拉取 Docker 镜像服务
相关 Docker 镜像推荐
热门 Docker 镜像下载
cccs/assemblyline-service-vipermonkey
assemblyline-service-vipermonkey 镜像详细信息
assemblyline-service-vipermonkey 镜像标签列表
assemblyline-service-vipermonkey 镜像使用说明
assemblyline-service-vipermonkey 镜像拉取命令
Docker 镜像加速服务
轩辕镜像平台优势
镜像下载指南
相关 Docker 镜像推荐
Assemblyline 4的VBA脚本模拟服务，用于分析和模拟Microsoft Office文件中的VBA宏，提取关键操作、函数调用及网络指标。
0 次下载activecccs镜像
assemblyline-service-vipermonkey 镜像详细说明
assemblyline-service-vipermonkey 使用指南
assemblyline-service-vipermonkey 配置说明
assemblyline-service-vipermonkey 官方文档
ViperMonkey Service
镜像概述和主要用途
ViperMonkey Service是Assemblyline框架下的服务，用于分析和模拟Microsoft Office文件中包含的VBA宏。该服务基于Decalage的ViperMonkey工具，能够提取宏中的关键操作、函数调用、网络指标等信息，支持恶意代码分析场景。
核心功能和特性
服务详情
本服务使用Decalage的ViperMonkey（[***]
- 操作与入口点：发现所有操作（包括入口点），支持解码base64编码命令。
- VBA内置函数：识别宏中使用的VBA内置函数。
- 网络指标检测：提取检测到的URL、URI和IP地址。
- 标签输出：生成以下标签：
- network.static.domain
- network.static.ip
- network.static.uri
- network.port
- technique.macro
安全特性
ViperMonkey可能通过eval()加速模拟过程，因此该服务需在沙箱环境中运行。Assemblyline默认对非特权服务提供沙箱环境，禁止以特权模式运行此服务。
镜像变体和标签
该服务基于Assemblyline服务基础镜像构建，底层为Debian 11系统，内置Python 3.11。支持以下标签类型：
| 标签类型 | 描述 | 示例标签 |
|---|---|---|
| latest | 最新构建版本（可能不稳定） | latest |
| build_type | 构建类型：dev为最新不稳定版本，stable为最新稳定版本 | stable 或 dev |
| series | 完整构建信息，格式为version.buildType，包含版本号和构建类型 | 4.5.stable、4.5.1.dev3 |
使用方法和配置说明
运行环境
此服务为Assemblyline框架专用组件，需作为框架一部分运行。
本地测试
如需本地测试，可直接运行Docker镜像：
docker run \ --name ViperMonkey \ --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \ --network=host \ cccs/assemblyline-service-vipermonkey
集成到Assemblyline部署
添加此服务到Assemblyline部署，请参考官方指南。
文档参考
Assemblyline通用文档：[***]
cccs/assemblyline-service-server
by Canadian Centre for Cyber Security
Assemblyline 4的服务任务分配与结果发布API
10M+ pulls
上次更新：1 天前
cccs/assemblyline-service-yara
by Canadian Centre for Cyber Security
Assemblyline 4 Yara signature and Post tag processing services
5M+ pulls
上次更新：16 天前
cccs/assemblyline-service-pdfid
by Canadian Centre for Cyber Security
Assemblyline 4 PDF分析服务(PDFiD)
1M+ pulls
上次更新：1 个月前
cccs/assemblyline-v4-service-base
by Canadian Centre for Cyber Security
Assemblyline 4的基础服务类，为相关服务提供核心功能支持。
1M+ pulls
上次更新：1 天前
cccs/assemblyline-service-peepdf
by Canadian Centre for Cyber Security
Assemblyline 4的PDF分析服务（PeePDF）
5M+ pulls
上次更新：16 天前
常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 加速，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像免费版与专业版有分别支持哪些镜像？
免费版仅支持 docker.io；专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
轩辕镜像下载加速使用手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录方式进行 Docker 镜像下载加速教程
通过 Docker 登录方式配置轩辕镜像加速服务，包含7个详细步骤
Linux Docker 镜像下载加速教程
在 Linux 系统上配置轩辕镜像源，支持主流发行版
Windows/Mac Docker 镜像下载加速教程
在 Docker Desktop 中配置轩辕镜像加速，适用于桌面系统
Docker Compose 镜像下载加速教程
在 Docker Compose 中使用轩辕镜像加速，支持容器编排
K8s containerd 镜像下载加速教程
在 k8s 中配置 containerd 使用轩辕镜像加速
宝塔面板 Docker 镜像下载加速教程
在宝塔面板中配置轩辕镜像加速，提升服务器管理效率
群晖 NAS Docker 镜像下载加速教程
在 Synology 群晖NAS系统中配置轩辕镜像加速
飞牛fnOS Docker 镜像下载加速教程
在飞牛fnOS系统中配置轩辕镜像加速
极空间 NAS Docker 镜像下载加速教程
在极空间NAS中配置轩辕镜像加速
爱快路由 ikuai Docker 镜像下载加速教程
在爱快ikuai系统中配置轩辕镜像加速
绿联 NAS Docker 镜像下载加速教程
在绿联NAS系统中配置轩辕镜像加速
威联通 NAS Docker 镜像下载加速教程
在威联通NAS系统中配置轩辕镜像加速
Podman Docker 镜像下载加速教程
在 Podman 中配置轩辕镜像加速，支持多系统
ghcr、Quay、nvcr、k8s、gcr 等仓库下载镜像加速教程
配置轩辕镜像加速9大主流镜像仓库，包含详细配置步骤
专属域名方式进行 Docker 镜像下载加速教程
无需登录即可使用轩辕镜像加速服务，更加便捷高效
需要其他帮助？请查看我们的 常见问题 或 官方QQ群: 13763429