┌─────────────────┐     GET /sse      ┌──────────────────┐
│   Cursor IDE    │ ◄───────────────► │  SSE MCP Server  │
│  (MCP Client)   │                   │                  │
│                 │  POST /messages   │  - SessionMgr    │
│                 │ ────────────────► │  - ToolRegistry  │
│                 │                   │  - RainyMCP      │
└─────────────────┘                   └──────────────────┘
                                              │
                                              ▼
                                      ┌──────────────┐
                                      │   tshark     │
                                      │ (Wireshark)  │
                                      └──────────────┘

brew install wireshark

sudo apt install tshark

# 克隆项目
git clone <repository-url>
cd Rainy_mcp

# 安装依赖
pip install -r requirements.txt

python rainy_mcp.py

python rainy_mcp.py --host 127.0.0.1 --port 3000 --tshark-path /path/to/tshark

服务器地址: http://127.0.0.1:3000
SSE 端点: http://127.0.0.1:3000/sse
消息端点: http://127.0.0.1:3000/messages
已注册 8 个 Rainy 工具

{
  "mcpServers": {
    "rainy": {
      "url": "http://127.0.0.1:3000/sse"
    }
  }
}

// 无需参数
{}

{
  "interface": "eth0",        // 必需：网络接口名称
  "duration": 10,             // 可选：抓包时长（秒），默认 10
  "filter": "tcp port 80",    // 可选：BPF 过滤器
  "max_packets": 100          // 可选：最大数据包数，默认 100
}

{
  "file_path": "capture.pcap",  // 必需：文件路径
  "filter": "http",             // 可选：显示过滤器
  "max_packets": 100            // 可选：最大数据包数
}

{
  "file_path": "capture.pcap",
  "fields": ["ip.src", "ip.dst"],  // 必需：字段列表
  "filter": "",                     // 可选：显示过滤器
  "max_packets": 5000               // 可选：最大数据包数
}

{
  "file_path": "capture.pcap",
  "error_type": "all",  // 可选：all/malformed/tcp/retransmission/duplicate_ack/lost_segment
  "max_packets": 5000
}

> "分析这个pcap中的TLS握手，找出random随机数和cipher_suites"
> "提取第一个包的随机数和第二个包选中的加密套件"

> "分析ISAKMP流量，找出主模式的前四个包"
> "提取IKE密钥交换中的DH公钥和证书"

> "解析流量中的证书，提取公钥和签名值"
> "根据证书序列号找到对应的公钥"

> "提取SM2签名值(r,s)和公钥，准备验签"
> "找出签名报文和签名原文"

> "从证书中提取国密SM3摘要值"

1. Client ──GET /sse──────────────────────────► Server
2. Client ◄──event: endpoint, data: /messages?session_id=xxx── Server
3. Client ──POST /messages?session_id=xxx────► Server
   (JSON-RPC: initialize)
4. Client ◄──event: message, data: {result}─── Server
5. Client ──POST /messages (tools/list)──────► Server
6. Client ◄──event: message, data: {tools}─── Server
7. Client ──POST /messages (tools/call)──────► Server
8. Client ◄──event: message, data: {content}─ Server

python rainy_mcp.py --tshark-path "C:\Program Files\Wireshark\tshark.exe"