VirusTotal服务

此Assemblyline服务用于检查（并可选择提交）文件/URL至VirusTotal进行分析。

服务详情

注意：此服务需要您拥有自己的API密钥（付费或免费版均可）。

执行方式

此服务通过v3 REST API将文件提交至VirusTotal进行分析。由于文件会离开Assemblyline基础设施，若用户选择提交，系统会提示并通知用户其文件或相关元数据将离开系统。

配置

服务配置

VirusTotal缓存

如需配置服务使用VirusTotal数据缓存，请参见此处提及的支持后端。

提交参数

镜像变体和标签

Assemblyline服务基于Assemblyline服务基础镜像构建，该基础镜像基于Debian 11，搭载Python 3.11。

Assemblyline服务使用以下标签定义：

运行此服务

此服务专为Assemblyline框架设计，需作为框架的一部分运行。

若需本地测试，可通过Shell直接运行Docker镜像：

bash
docker run \
    --name Virustotal \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-virustotal

如需将此服务添加到Assemblyline部署中，请遵循此指南。

文档

Assemblyline通用文档参见：[***]