cccs/assemblyline-service-virustotal

VirusTotal服务

此Assemblyline服务用于检查（并可选择提交）文件/URL至VirusTotal进行分析。

服务详情

注意：此服务需要您拥有自己的API密钥（付费或免费版均可）。

执行方式

此服务通过v3 REST API将文件提交至VirusTotal进行分析。由于文件会离开Assemblyline基础设施，若用户选择提交，系统会提示并通知用户其文件或相关元数据将离开系统。

配置

服务配置

VirusTotal缓存

如需配置服务使用VirusTotal数据缓存，请参见此处提及的支持后端。

提交参数

镜像变体和标签

Assemblyline服务基于https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%AF%A5%E5%9F%BA%E7%A1%80%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8EDebian 11，搭载Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

此服务专为Assemblyline框架设计，需作为框架的一部分运行。

若需本地测试，可通过Shell直接运行Docker镜像：

bash
docker run \
    --name Virustotal \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-virustotal

如需将此服务添加到Assemblyline部署中，请遵循https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

文档

Assemblyline通用文档参见：https://cybercentrecanada.github.io/assemblyline4_docs/