malice/shadow-server

malice-shadow-server

镜像概述

malice/shadow-server是Malice安全分析平台的ShadowServer哈希查询插件，通过文件的MD5或SHA1哈希值查询ShadowServer数据库中的沙箱分析结果和白名单信息，帮助安全人员快速判断文件安全性。

核心功能

• 支持MD5、SHA1哈希值查询
• 输出JSON格式结果或Markdown表格
• 可将结果写入Elasticsearch存储
• 支持通过webhook推送结果
• 提供web服务接口进行哈希查询

使用场景

• 安全分析中快速验证文件是否存在***记录
• 批量查询文件哈希的安全状态
• 集成到自动化安全检测流程中

配置说明

• --elasticsearch: Elasticsearch地址，用于存储查询结果
• --post/-p: 推送结果到Malice webhook端点
• --proxy/-x: 设置webhook端点的代理
• --timeout: 插件超时时间（默认10秒）
• --table/-t: 输出Markdown表格格式

部署示例

拉取镜像

bash
docker pull docker.xuanyuan.run/malice/shadow-server

查询哈希

bash
# 查询MD5哈希
docker run --rm docker.xuanyuan.run/malice/shadow-server lookup aca4aad254280d25e74c82d440b76f79

# 输出Markdown表格
docker run --rm docker.xuanyuan.run/malice/shadow-server lookup -t aca4aad254280d25e74c82d440b76f79

启动web服务

bash
docker run -d -p 3000:3000 docker.xuanyuan.run/malice/shadow-server web

示例输出

JSON格式（沙箱结果）

json
{
  "shadow-server": {
    "found": true,
    "sandbox": {
      "md5": "aca4aad254280d25e74c82d440b76f79",
      "sha1": "6fe80e56ad4de610304bab1675ce84d16ab6988e",
      "first_seen": "2010-06-15 03:09:41",
      "last_seen": "2010-06-15 03:09:41",
      "type": "exe",
      "ssdeep": "12288:gOqOB0v2eZJys73dOvXDpNjNe8NuMpX4aBaa48L/93zKnP6ppgg2HFZlxVPbZX:sOA2eZJ8NI8Nah8L/4PqmTVPlX",
      "antivirus": {
        "AVG7": "Downloader.Generic9.URM",
        "AntiVir": "WORM/VB.NVA",
        "Avast-Commercial": "Win32:Zbot-LRA"
      }
    },
    "whitelist": null
  }
}

Markdown表格（白名单结果）

shadow-server

WhiteList