![]([] ![]([] ![Static Badge]([] ![Static Badge]([] ![GitHub Issues or Pull Requests by label]([]

CAPA服务

此服务使用CAPA开源库识别目标程序的潜在功能和能力。

服务详情

参数：

• renderer：模块支持多种输出方式（未来可能调整），提供不同详细程度的信息。管理员可修改默认值，用户可在提交时选择渲染器：
  • "simple"：显示纯能力列表，无上下文信息。
  • "default"：模拟capa默认输出（不指定-v或-vv时），显示三个表格：ATT&CK、MBC和其他能力。
  • "verbose"：基于capa的-vv（非常详细）选项构建，不显示地址部分，仅展示命名空间、描述、ATT&CK和MBC值，每个能力为独立可折叠结果部分。

配置（管理员设置）：

• max_file_size：忽略超过此大小的文件（默认：500KB）。由于capa耗时较长，超过该大小的文件将被完全忽略，模块提前返回无结果，在UI的“空结果”部分显示。

重要的服务级配置：

• timeout：模块运行超时时间（默认：5分钟）
• docker_config.ram_mb：模块可用内存（默认：4GB）

镜像变体和标签

Assemblyline服务基于Assemblyline服务基础镜像构建，该基础镜像基于Debian 11和Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

此服务为Assemblyline服务，设计用于Assemblyline框架中运行。

若需本地测试，可直接从终端运行Docker镜像：

bash
docker run \
    --name Capa \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-capa

要将此服务添加到Assemblyline部署，请遵循指南。

文档

Assemblyline通用文档可访问：[***]