Provides tools for network traffic analysis using Suricata on Linux systems, allowing for retrieving version information, help documentation, and analyzing PCAP files for security alerts.
Enables network traffic analysis using Suricata on macOS, offering capabilities to check Suricata version, access help information, and process PCAP files to identify security threats.
Includes documentation and guides published on Medium that explain how to install and use SuricataMCP with Cursor for network security analysis.
SuricataMCP 是一个模型上下文协议服务器，允许 MCP 客户端自主使用 Suricata 进行网络流量分析。它支持通过 get_suricata_version、get_suricata_help 和 get_alerts_from_pcap_file 等工具与 Suricata 进行编程交互。
为了方便您使用，我们创建了一篇完整的 Medium 文章，逐步指导您如何安装和使用 SuricataMCP 以及 Cursor。 使用 SuricataMCP 增强 Cursor：网络安全触手可及
要使用此项目，您需要下载并安装 Suricata：
前往 Suricata 官方网站： https://suricata.io/download/
按照您的操作系统（Linux、macOS 或 Windows）的安装说明进行操作
在 Linux 上，您也可以通过包管理器安装，例如：
bash sudo apt 安装 suricata
安装后，找到 Suricata 二进制文件和配置文件，以便您可以在 config.py 中设置正确的路径。
请按照以下步骤在您的系统上设置SuricataMCP ：
打开终端并运行：
从您的 AI 平台（如 Cursor）本地运行 MCP 服务器
运行时，服务器会公开以下 MCP 工具：
要使用您自己的检测规则扩展 Suricata：
我们与 Suricata 官方项目或 OISF（开放信息安全基金会）没有任何关联。SuricataMCP 是 Cursor 内部为个人使用而构建的独立集成。示例 pcap 取自PCAP-ATTACK
该项目由两位对安全、情境感知系统以及为社区构建实用工具充满热情的开发者创建。每一行代码、每一个 CLI 命令以及每一次集成都凝聚着专注的协作和共同的好奇心。
欢迎提出 PR 和建议！让我们共同努力，让 SuricataMCP 更易于访问和编程。
This server cannot be installed
SuricataMCP 是一个模型上下文协议服务器，允许 MCP 客户端自主使用 Suricata 进行网络流量分析。它支持通过 get_suricata_version、get_suricata_help 和 get_alerts_from_pcap_file 等工具与 Suricata 进行编程交互。