ELFPARSER 服务

此Assemblyline服务针对Linux可执行文件运行elfparser应用程序，从输出中提取信息并进行格式化，以便在Web界面中轻松查看。

服务详情

编译elfparser

要为Assemblyline编译elfparser，请先从仓库（[]

bash
docker run -u 0 --rm -v $(path_to_extracted_elfparser_source_code):/tmp/elfparser -it cccs/assemblyline-v4-service-base /bin/bash
apt update
apt install -y cmake libboost-all-dev build-essential
mkdir /tmp/elfparser/build
cd /tmp/elfparser/build
cmake ..
make

镜像变体和标签

Assemblyline服务基于Assemblyline服务基础镜像构建，该基础镜像基于Debian 11，包含Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

这是一个Assemblyline服务，设计用于作为Assemblyline框架的一部分运行。

如果要在本地测试此服务，可以直接从shell运行Docker镜像：

bash
docker run \
    --name ELFPARSER \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-elfparser

要将此服务添加到您的Assemblyline部署中，请遵循指南。

文档

Assemblyline的通用文档可在以下地址找到：[***]