malice/comodo

malice-comodo

![Circle CI]([] ![License]([]

镜像概述

malice-comodo是基于Comodo杀毒软件的Docker插件，用于检测文件中的***。该镜像已发布至DockerHub，支持多种输出格式和集成方式，便于融入***分析工作流。

核心功能

1. 扫描文件是否感染***
2. 支持JSON、Markdown表格等输出格式
3. 可将扫描结果写入ElasticSearch
4. 提供病毒定义更新功能
5. 可创建Comodo扫描微服务
6. 支持将结果发送至webhook回调地址

使用场景

1. 本地文件的快速***检测
2. 集成到自动化***分析系统
3. 构建安全研究中的***文件扫描服务
4. 企业内部文件安全检测

配置说明

依赖

• ubuntu:precise（104 MB）

安装步骤

1. 安装Docker
2. 拉取镜像：docker pull malice/comodo

使用示例

扫描测试文件（EICAR）

bash
docker run --rm malice/comodo EICAR

扫描本地文件夹中的文件

bash
docker run --rm -v /path/to/malware:/malware:ro malice/comodo FILE

命令选项

bash
Usage: comodo [OPTIONS] COMMAND [arg...]

Malice Comodo AntiVirus Plugin

Version: v0.1.0, BuildTime: 20180903

Author:
  blacktop - <https://github.com/blacktop>

Options:
  --verbose, -V          详细输出
  --elasticsearch value  ElasticSearch地址（用于存储结果）[$MALICE_ELASTICSEARCH_URL]
  --table, -t            以Markdown表格形式输出
  --callback, -c         将结果POST至Malice webhook [$MALICE_ENDPOINT]
  --proxy, -x            Malice webhook端点的代理设置 [$MALICE_PROXY]
  --timeout value        插件超时时间（秒，默认60）[$MALICE_TIMEOUT]
  --help, -h             显示帮助信息
  --version, -v          打印版本号

Commands:
  update  更新病毒定义
  web     创建Comodo扫描微服务
  help    显示命令列表或单个命令帮助

Run 'comodo COMMAND --help' 获取更多命令信息

样本输出

JSON格式

json
{
  "comodo": {
    "infected": true,
    "result": "Malware",
    "engine": "1.1",
    "updated": "20170122"
  }
}

Markdown表格格式

Comodo

扩展文档

• https://github.com/malice-plugins/comodo/blob/master/docs/elasticsearch.md
• https://github.com/malice-plugins/comodo/blob/master/docs/web.md
• https://github.com/malice-plugins/comodo/blob/master/docs/callback.md
• https://github.com/malice-plugins/comodo/blob/master/docs/update.md

问题反馈

若发现bug、需要新功能或文档缺失，请https://github.com/malice-plugins/comodo/issues/new%E3%80%82

变更日志

查看https://github.com/malice-plugins/comodo/blob/master/CHANGELOG.md%E3%80%82

贡献

https://github.com/malice-plugins/comodo/graphs/contributors%E3%80%82%E6%8F%90%E4%BA%A4PR%E5%89%8D%E8%AF%B7%E6%9B%B4%E6%96%B0CHANGELOG.md%E3%80%82

许可证

MIT 版权所有 (c) 2016 blacktop