DocumentPreview Service

镜像概述和主要用途

DocumentPreview Service 是一个 Assemblyline 服务，用于渲染文档预览并执行 OCR 分析以检测内容。该服务专为集成到 Assemblyline 框架中设计，提供文档可视化和光学字符识别功能，帮助安全分析人员识别潜在的文档内容。

核心功能和特性

文档预览渲染

• 支持多种文档格式的预览渲染
• 基于 FAME 的文档预览模块构建

OCR 分析

• 集成 OCR 技术进行文本提取和分析
• 可通过 Assemblyline 配置调整 OCR 参数
• OCR 配置详情参见 OCR 配置文档

多格式支持

• 处理电子邮件格式 (EML)
• 支持 Outlook 邮件格式 (MSG)
• 支持常见文档格式预览

使用场景和适用范围

• 安全分析平台中集成文档预览功能
• ***软件分析工作流中文档内容审查
• 自动化威胁检测系统中的文档分析环节
• 需要对可疑文档进行可视化检查和文本提取的场景

镜像变体和标签

该服务基于 Assemblyline 服务基础镜像构建，该基础镜像基于 Debian 11 并包含 Python 3.11。

Assemblyline 服务使用以下标签定义：

详细的使用方法和配置说明

环境要求

• Assemblyline 框架环境
• Docker 运行时环境
• 网络连接（用于拉取基础镜像和依赖项）

配置参数

Docker 部署方案

本地测试运行

bash
docker run \
    --name DocumentPreview \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-document-preview

Docker Compose 示例

yaml
version: '3'
services:
  document-preview:
    image: cccs/assemblyline-service-document-preview:stable
    container_name: document-preview
    environment:
      - SERVICE_API_HOST=[***]
    network_mode: "host"
    restart: unless-stopped

集成到 Assemblyline 部署

要将此服务添加到您的 Assemblyline 部署，请遵循 添加服务到部署指南。

认证与贡献

此 Assemblyline 服务基于 FAME 的模块构建。

最初由 x1mus 创建，并得到 Sorakurai 和 reynas 在 NVISO 的支持。

本服务还包含来自以下存储库的修改源代码：

• XME 的 emlrender
• JoshData 的 convert-outlook-msg-file

参考文档

• Assemblyline ***文档
• OCR 配置文档
• Assemblyline 服务基础镜像

---

![]([] ![]([] ![Static Badge]([] ![Static Badge]([] ![GitHub Issues or Pull Requests by label]([]