itsthenetwork/alpine-tcpdump

itsthenetwork/alpine-tcpdump镜像说明

镜像概述

本镜像基于轻量级安全导向的Alpine Linux v3.8.1构建，内置tcpdump v4.9.2工具，镜像体积仅4MB。

• 旧标签2：基于Alpine Linux v3.7（存在漏洞：[***] v4.9.2
• 旧标签1：基于Alpine Linux v3.4（存在漏洞：[***] v4.7.4

核心功能

• 捕获指定网络接口的数据包
• 支持TCP、UDP、ICMP等多种协议分析
• 可将捕获结果输出到控制台或保存为PCAP文件
• 通过过滤表达式精准筛选目标流量

使用场景

• 网络故障排查（如丢包、延迟问题定位）
• 网络流量监控与异常分析
• 协议交互过程验证与调试

配置说明

拉取镜像

手动拉取最新版本：

bash
sudo docker pull itsthenetwork/alpine-tcpdump:latest

运行镜像

交互式捕获ICMP流量

以主机网络模式运行，捕获所有接口的ICMP流量并输出到控制台，容器停止后自动删除：

bash
sudo docker run -it --privileged --net=host --name=tcpdump --rm itsthenetwork/alpine-tcpdump -i any -vvnn icmp

保存捕获结果到文件

将捕获结果保存到主机/var/tmp目录：

bash
sudo docker run -it --privileged=true --net=host --name=tcpdump -v /var/tmp:/capture --rm itsthenetwork/alpine-tcpdump -i any -vvnn -w /capture/file_name.pcap icmp

设置常用别名

在~/.bashrc中添加别名简化使用：

bash
alias tcpdump="sudo docker run -it --privileged=true --net=host --name=tcpdump --rm itsthenetwork/alpine-tcpdump"

网络模式说明

推荐使用主机网络模式（--net=host），默认桥接模式下无法捕获主机层面的流量。

自定义镜像

基于本镜像添加额外包的Dockerfile示例：

dockerfile
FROM itsthenetwork/alpine-tcpdump:latest
RUN apk --no-cache --update --verbose add grep bash [额外包名]
...

原镜像Dockerfile

dockerfile
FROM alpine:latest
LABEL maintainer "Steven Iveson <***>"
COPY Dockerfile /Dockerfile
COPY .bashrc /root/.bashrc

RUN apk --no-cache --update --verbose add grep bash tcpdump && \
    rm -rf /var/cache/apk/* /tmp/* /sbin/halt /sbin/poweroff /sbin/reboot

ENTRYPOINT ["/usr/sbin/tcpdump"]