cccs/assemblyline-service-suricata repository overview

⁠Suricata Service

This service scans network capture files with signature and extract files from network capture.

⁠Service Details

The Suricata configuration file is available in suricata_.conf.suricata.yaml.

The ruleset(s) configured by default for use with this service are:

• Emerging Threats Open⁠
• Snortv3 Community⁠
• URLhaus⁠

Organizations can add their own rulesets to this service.

⁠Image variants and tags

Assemblyline services are built from the Assemblyline service base image⁠, which is based on Debian 11 with Python 3.11.

Assemblyline services use the following tag definitions:

⁠Running this service

This is an Assemblyline service. It is designed to run as part of the Assemblyline framework.

If you would like to test this service locally, you can run the Docker image directly from the a shell:

docker run \
    --name Suricata \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-suricata

To add this service to your Assemblyline deployment, follow this guide⁠.

⁠Documentation

General Assemblyline documentation can be found at: https://cybercentrecanada.github.io/assemblyline4_docs/⁠

⁠Service Suricata

Ce service analyse les fichiers de capture réseau avec signature et extrait les fichiers de la capture réseau.

⁠Détails du service

Le fichier de configuration de Suricata est disponible dans suricata_.conf.suricata.yaml.

Le(s) jeu(x) de règles configuré(s) par défaut pour être utilisé(s) avec ce service sont :

• Emerging Threats Open⁠
• Snortv3 Community⁠
• URLhaus⁠

Les organisations peuvent ajouter leurs propres jeux de règles à ce service.

⁠Variantes et étiquettes d'image

Les services d'Assemblyline sont construits à partir de l'image de base Assemblyline service⁠, qui est basée sur Debian 11 avec Python 3.11.

Les services d'Assemblyline utilisent les définitions d'étiquettes suivantes:

⁠Exécution de ce service

Ce service est spécialement optimisé pour fonctionner dans le cadre d'un déploiement d'Assemblyline.

Si vous souhaitez tester ce service localement, vous pouvez exécuter l'image Docker directement à partir d'un terminal:

docker run \
    --name Suricata \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-suricata

Pour ajouter ce service à votre déploiement d'Assemblyline, suivez ceci guide⁠.

⁠Documentation

La documentation générale sur Assemblyline peut être consultée à l'adresse suivante: https://cybercentrecanada.github.io/assemblyline4_docs/⁠