热门搜索:
blacktop/bro
blacktop
自动构建
这是Bro入侵检测系统（Bro-IDS）的Docker镜像，用于网络流量分析与安全事件检测，支持Elasticsearch、Kafka等插件集成，镜像轻量且功能丰富。
28 次收藏下载次数: 0状态：自动构建维护者：blacktop仓库类型：镜像最近更新：6 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
!https://github.com/blacktop/docker-bro/raw/master/docs/imgs/logo.png
Bro IDS Dockerfile (另见：新 https://github.com/blacktop/docker-zeek)
![CircleCI]([] ![License]([]
本仓库包含 Bro-IDS 的Dockerfile，即 blacktop/bro。
目录
- 依赖
- 镜像标签
- 安装
- 快速开始
- 文档
- 问题反馈
- 待办
- 更新日志
- 贡献
- 许可证
依赖
- https://hub.docker.com/_/alpine/
镜像标签
bash$ docker images REPOSITORY TAG SIZE blacktop/bro latest 22.2MB blacktop/bro 2.5 22.2MB blacktop/bro pkg 107MB blacktop/bro elastic 67.4MB blacktop/bro redis 60.1MB blacktop/bro geoip 55.97MB blacktop/bro kafka 30.6MB blacktop/bro 2.4.1 16.68MB blacktop/bro 2.4 16.68MB
注意：
- 标签 pkg 与 2.5 相同，但包含 Bro包管理器
- 标签 elastic 与 2.5 相同，但包含 elasticsearch插件 和 GeoIP数据库
- 标签 redis 与 2.5 相同，但包含 redis插件 和 GeoIP数据库
- 标签 geoip 与 2.5 相同，但包含 GeoIP数据库
- 标签 kafka 与 2.5 相同，但包含 kafka插件
- 所有 标签均包含 af_packet插件
安装
- 安装 Docker。
- 从公共Docker Registry下载可信构建：
docker pull blacktop/bro
快速开始
bash$ wget https://github.com/blacktop/docker-bro/raw/master/pcap/heartbleed.pcap $ wget https://github.com/blacktop/docker-bro/raw/master/scripts/local.bro $ docker run --rm \ -v `pwd`:/pcap \ -v `pwd`/local.bro:/usr/local/share/bro/site/local.bro \ # 加载所有默认模块 blacktop/bro -r heartbleed.pcap local "Site::local_nets += { 192.168.11.0/24 }"
运行后生成的日志文件示例：
bash$ ls -l -rw-r--r-- 1 blacktop staff 635B Jul 30 12:11 conn.log -rw-r--r-- 1 blacktop staff 754B Jul 30 12:11 files.log -rw-r--r-- 1 blacktop staff 384B Jul 30 12:11 known_certs.log -rw-r--r-- 1 blacktop staff 239B Jul 30 12:11 known_hosts.log -rw-r--r-- 1 blacktop staff 271B Jul 30 12:11 known_services.log -rw-r--r-- 1 blacktop staff 17K Jul 30 12:11 loaded_scripts.log -rw-r--r-- 1 blacktop staff 1.9K Jul 30 12:11 notice.log <====== 安全事件通知 -rw-r--r-- 1 blacktop staff 253B Jul 30 12:11 packet_filter.log -rw-r--r-- 1 blacktop staff 1.2K Jul 30 12:11 ssl.log -rw-r--r-- 1 blacktop staff 901B Jul 30 12:11 x509.log
查看Heartbleed漏洞检测结果：
bash$ cat notice.log | awk '{ print $11 }' | tail -n4 Heartbleed::SSL_Heartbeat_Attack Heartbleed::SSL_Heartbeat_Odd_Length Heartbleed::SSL_Heartbeat_Attack_Success
文档
- https://github.com/blacktop/docker-bro/blob/master/docs/usage.md
- https://github.com/blacktop/docker-bro/blob/master/docs/elastic.md
- https://github.com/blacktop/docker-bro/blob/master/docs/kafka.md
- https://github.com/blacktop/docker-bro/blob/master/docs/redis.md
- https://github.com/blacktop/docker-bro/blob/master/docs/tips-and-tricks.md
问题反馈
发现bug、需要功能或文档缺失？请随时 https://github.com/blacktop/docker-bro/issues/new%E3%80%82
致谢
Alpine版本转换受 https://github.com/nizq/docker-bro 启发。
更新日志
见 https://github.com/blacktop/docker-bro/blob/master/CHANGELOG.md
贡献
https://github.com/blacktop/docker-bro/graphs/contributors%EF%BC%8C%E6%8F%90%E4%BA%A4PR%E5%89%8D%E8%AF%B7%E6%9B%B4%E6%96%B0 https://github.com/blacktop/docker-bro/blob/master/CHANGELOG.md%E3%80%82
许可证
MIT 版权所有 (c) 2015-2018 blacktop
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull blacktop/bro:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"