Assemblyline 4框架的Web界面及API组件，提供用户界面、各类API和SocketIO端点，支持系统实时信息交互与监控。

Assemblyline 4基础包，为Assemblyline提供通用库、缓存存储、数据存储、文件存储、ODM及远程数据类型，是支持其核心架构的基础组件。

为Assemblyline 4提供核心服务的Docker镜像，包含告警器、归档器、调度器等组件，支持系统提交的告警生成、结果归档、文件处理及动态扩缩容等核心功能。

提供Assemblyline 4的Web界面和API

Assemblyline 4的服务任务分配与结果发布API

Assemblyline 4 Yara signature and Post tag processing services

Assemblyline 4 PDF分析服务(PDFiD)

Assemblyline 4 UI的前端组件，基于React库和Material UI构建视觉组件，提供Assemblyline系统的用户界面，支持多种镜像标签版本。

Assemblyline 4的基础服务类，为相关服务提供核心功能支持。

用于Assemblyline本地开发的镜像

Assemblyline 4的PDF分析服务（PeePDF）

Assemblyline 4文件提取服务，为Assemblyline 4工作流提供文件提取功能。

Assemblyline 4 IPA服务是用于iOS应用安装包（IPA）的信息提取服务。

Assemblyline 4混淆字符串求解器，用于解析混淆字符串以辅助相关分析。

暂无描述

Assemblyline 4的西格玛规则服务，用于Windows事件日志扫描

Assemblyline 4 Android APK分析服务，用于Android APK文件的分析处理。

暂无描述

Assemblyline 4的PE分析服务，使用Python库LIEF从Windows PE文件中提取导入、导出、节名等属性，是原PEFile服务的替代品。

Assemblyline 4的可执行与可链接格式（ELF）文件分析服务

Assemblyline 4 JavaScript模拟与静态分析服务

Assemblyline 4元数据异常检测服务，用于检查提交文件的元数据（名称、扩展名等）以发现异常，如双扩展名、空文件名等可疑特征。

Assemblyline 4的图像分析服务，提供OCR识别和隐写术模块分析功能，支持图像内容提取与隐写信息检测。

Assemblyline服务，使用py-oletools和hachoir分析Microsoft OLE及XML文档，提取元数据、网络信息，检测宏、可疑字符串、IOC等异常，支持深度扫描和流提取。

Assemblyline 4网络捕获分析服务，用于通过签名扫描网络捕获文件并从中提取文件。

Assemblyline 4的UPX解压服务，用于解压UPX打包的可执行文件，以便进行进一步分析。

Assemblyline 4 Java JAR分析服务，用于提取、反编译JAR文件中的类并分析恶意行为。

Assemblyline 4恶意软件引爆服务（CAPEv2），用于将文件提交至CAPEv2部署并解析返回的报告。

Assemblyline 4的Adobe Flash (SWF)分析服务，使用Python pyswf库提取元数据并对“audiovisual/flash”文件执行异常检测。

TagCheck 服务是一个后处理服务，使用 YARA 签名将其他服务生成的所有 TAG 与签名集进行比较。

Assemblyline 4的安全列表面服务，用于检查文件哈希与Assemblyline内部安全列表面基础设施，标记安全文件。

Assemblyline 4服务，利用CAPA开源工具识别程序的潜在功能和能力。

AssemblyLine 4的EML解析服务

Assemblyline 4服务，可调度至多个防病毒产品，实现多引擎集成、并发连接、节点轮询以提供高可用性和线性扩展性能。

Assemblyline 4的PowerShell模拟与静态分析工具，用于对PowerShell文件进行反混淆、特征分析和运行处理。

Assemblyline 4的VBA脚本模拟服务，用于分析和模拟Microsoft Office文件中的VBA宏，提取关键操作、函数调用及网络指标。

Assemblyline 4的APIVector服务，用于从Windows PE文件或内存转储中提取库导入，通过ApiScout生成API向量分类，支持恶意软件家族识别与分析。

Assemblyline 4服务，用于运行elfparser应用处理Linux可执行文件，提取信息并格式化以方便在Web界面查看。

Assemblyline 4的元数据提取与熵计算服务，可对文件进行分区并计算每个分区的视觉熵，提取文件元数据，支持Windows和Web快捷方式解析。

暂无描述

Assemblyline 4平台的Metadefender API查询服务，用于调用Metadefender接口执行安全相关查询操作。

Assemblyline 4文档预览服务，为Assemblyline 4系统提供文档预览功能。

Assemblyline服务，用于向Intezer查询和提交文件进行分析

Assemblyline 4服务，可从防病毒标签中提取恶意软件家族和详细信息

Assemblyline 4服务基础镜像及示例服务，提供服务开发的核心功能，展示Assemblyline支持的多种数据可视化结果类型，助力服务开发与效果展示。

Assemblyline 4的Badlist服务，用于将网络和文件特征标记为恶意，支持多种数据源格式（csv、hosts、json）和源类型，可自定义评分及自动过期配置。

此Assemblyline服务使用Zeek对PCAP文件进行分析。

Assemblyline 4文件谱系分析服务

暂无描述

Assemblyline 4 Torrent文件元数据提取器，可从torrent文件中提取InfoHash、公告列表、文件信息等元数据及计算数据。

Assemblyline 4服务，用于分析OneNote文档。

暂无描述

暂无描述

Assemblyline 4服务，用于查询或提交文件/URL至VirusTotal进行分析，需自备VirusTotal API密钥（付费或免费版均可）。

Assemblyline服务，用于为其他服务提取的、分数足够高或符合特定标准的URI创建URI文件，支持扩展缩短URL（需配置联网和相关参数）。

Assemblyline 4服务，用于下载看似恶意的URL

Assemblyline 4的IOC和字符串提取服务，使用模式匹配、简单编码解码器和脚本反混淆器执行文件和IOC提取。

静态脚本反混淆器，旨在提取混淆的IOCs（指标信息），而非进行精确的反混淆处理。

Assemblyline的ConfigExtractor服务，通过运行解析器提取多种恶意软件家族的配置数据（如IP、URL和域名），基于ConfigExtractor Python库，支持MWCP、CAPE w/ MACO output和MACO等框架。

暂无描述

Assemblyline 4的DotnetDecompiler服务，用于反编译.NET DLL文件，作为Assemblyline框架的一部分运行，基于Debian 11和Python 3.11构建。

Assemblyline 4平台的批量反混淆服务组件，用于对样本进行批量反混淆处理。

Assemblyline框架下的DotnetDeobfuscator服务，用于对.NET DLL进行反混淆处理，通过与反编译器分离以提供更全面的信息，支持配置忽略特定混淆器以减少误报。

Assemblyline 4 XLM宏反混淆服务，用于解码混淆的XLM宏（Excel 4.0宏），作为Assemblyline框架的一部分运行。

基于quay.io/assemblyline/buildpack_deps的Node.js镜像，包含运行Node.js应用所需的全部依赖，支持自动构建和包更新，提供多个版本选择，适用于Docker环境中Node.js应用的部署。

基于quay.io/assemblyline/buildpack_deps的Ruby镜像，包含运行Ruby应用所需的全部组件，支持自动构建和包更新，提供多个稳定版本（2.2.3、2.1.7、2.0.0-p647）。

Assemblyline框架下的Martello服务，是围绕Martello项目的简单包装工具，通过特定特征集对恶意PE文件进行分类，目前处于实验阶段且已被推迟开发。

暂无描述