本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com
此Assemblyline服务用于检查(并可选择提交)文件/URL至VirusTotal进行分析。
注意:此服务需要您拥有自己的API密钥(付费或免费版均可)。
此服务通过v3 REST API将文件提交至VirusTotal进行分析。由于文件会离开Assemblyline基础设施,若用户选择提交,系统会提示并通知用户其文件或相关元数据将离开系统。
| 名称 | 描述 |
|---|---|
| api_key | 系统使用的全局VirusTotal API密钥,供未提供个人密钥的提交者使用 |
| host | VirusTotal主机默认值为外部地址[***],可针对测试或内部部署进行指定 |
| proxy | 用于连接VirusTotal的代理服务器 |
| allow_dynamic_submit | 允许用户向VirusTotal提交文件吗? |
| av_config | 配置块,用于指示服务忽略/重新映射文件报告中的某些防病毒(AV) verdict。详见服务清单 |
| cache.backends | 包含VirusTotal数据缓存的数据库列表 |
| cache.cache_only | 仅使用缓存数据(不连接VirusTotal) |
| cache.cache_interval | 执行结果缓存失效的时间间隔 |
如需配置服务使用VirusTotal数据缓存,请参见此处提及的支持后端。
| 名称 | 描述 |
|---|---|
| api_key | 个人VirusTotal API密钥 |
| dynamic_submit | 指示服务:若提交内容无现有报告,则向VirusTotal提交 |
| exhaustive_search | 查找与文件关联的所有标记网络IOC(建议与缓存配合使用) |
Assemblyline服务基于Assemblyline服务基础镜像构建,该基础镜像基于Debian 11,搭载Python 3.11。
Assemblyline服务使用以下标签定义:
| 标签类型 | 描述 | 示例标签 |
|---|---|---|
| latest | 最新构建版本(可能不稳定) | latest |
| build_type | 构建类型:dev为最新不稳定构建,stable为最新稳定构建 | stable 或 dev |
| series | 完整构建详情,包含版本和构建类型:version.buildType | 4.5.stable、4.5.1.dev3 |
此服务专为Assemblyline框架设计,需作为框架的一部分运行。
若需本地测试,可通过Shell直接运行Docker镜像:
docker run \ --name Virustotal \ --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \ --network=host \ cccs/assemblyline-service-virustotal
如需将此服务添加到Assemblyline部署中,请遵循此指南。
Assemblyline通用文档参见:[***]
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429