Skip to main content
Glama
deenesjakoruzh
swannman

arkime-mcp-server

by swannman
OverviewSchemaRelated ServersScoreDiscussions
JavaScript
Remote

arkime-mcp-server

Ein MCP-Server für die Arkime-Vollpaketaufzeichnung. Ermöglicht KI-Assistenten das Durchsuchen von Netzwerksitzungen, die Untersuchung von Verkehrsmustern und die Überwachung des Aufzeichnungsstatus.

Tools

Tool

Beschreibung

search_sessions

Durchsucht Sitzungen mit Arkime-Ausdrücken, gibt Quell-/Ziel-IPs, Ports, Protokolle, Bytes, Geo- und AS-Informationen zurück

get_session_detail

Vollständig dekodierte Protokolldetails für eine einzelne Sitzung

get_session_packets

Dekodierte Paketdaten für eine Sitzung

top_talkers

Top-N-Werte für ein beliebiges Feld nach Sitzungsanzahl (Hosts, Ports, Domains usw.)

connections_graph

Netzwerkverbindungsdiagramm — Knoten und Links mit Byte-/Paket-/Sitzungsanzahl

unique_destinations

Eindeutige externe IPs, die von einem internen Host kontaktiert wurden

dns_lookups

Im Datenverkehr erfasste DNS-Abfragen, filterbar nach Domain-Muster oder Quell-IP

reverse_dns

PTR/Reverse-DNS-Suche für eine IP

external_connections

Sitzungen zu Nicht-RFC1918-Zielen, sortiert nach Bytes

geo_summary

Aufschlüsselung des Zielverkehrs nach Land

capture_status

Arkime-Cluster-Status — Knotenanzahl, Shard-Status, OpenSearch-Version

pcap_files

PCAP-Aufzeichnungsdateien mit Größen, Paketanzahl und Zeitbereichen

list_fields

Verfügbare Arkime-Sitzungsfelder zur Verwendung in Suchausdrücken

Related MCP server: Android Proxy MCP

Einrichtung

npm install
npm run build

Konfiguration

Umgebungsvariablen festlegen:

Variable

Erforderlich

Standard

Beschreibung

ARKIME_URL

Nein

http://192.168.5.176:8005

Arkime Viewer-URL

ARKIME_USER

Nein

mcp

Arkime API-Benutzername

ARKIME_PASSWORD

Ja

—

Arkime API-Passwort

Verwendung mit Claude Code

Zu den MCP-Einstellungen hinzufügen (z. B. .mcp.json):

{
  "mcpServers": {
    "arkime": {
      "command": "node",
      "args": ["/path/to/arkime-mcp-server/build/index.js"],
      "env": {
        "ARKIME_PASSWORD": "your-password"
      }
    }
  }
}

Authentifizierung

Arkime verwendet HTTP-Digest-Authentifizierung. Der Server handhabt dies über die Bibliothek digest-fetch.

Lizenz

MIT

This server cannot be installed

F
license - not found
Not graded
quality - not tested
D
maintenance

How are these scores calculated?

Maintenance

–Maintainers
–Response time
–Release cycle
–Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Related MCP Servers

  • TShark2MCP

    niusulong
    A
    license
    Not graded
    quality
    B
    maintenance
    An MCP server that enables AI-assisted network packet analysis using Wireshark's TShark tool. It provides tools for pcap file overview, session extraction, protocol filtering, and statistical analysis through a standardized interface.
    1
    MIT

  • Android Proxy MCP

    zhizhuodemao
    A
    license
    A
    quality
    F
    maintenance
    An MCP server that enables AI assistants to capture and analyze HTTP/HTTPS traffic from Android devices. It supports smart searching of network requests and provides tools for detailed traffic analysis via natural language.
    11
    213
    MIT

  • tshark-mcp

    ouonet
    A
    license
    A
    quality
    C
    maintenance
    An MCP server that exposes TShark as tools for AI-assisted network packet analysis, supporting PCAP analysis, live capture, TLS decryption, and telecom/SS7 signaling protocols.
    25
    1
    MIT

  • Wireshark MCP Server

    iflow-mcp
    A
    license
    Not graded
    quality
    D
    maintenance
    A comprehensive MCP server that provides AI assistants with professional-grade network analysis capabilities, combining Wireshark packet analysis, nmap scanning, and threat intelligence for enhanced network troubleshooting and security analysis.
    MIT

View all related MCP servers

Related MCP Connectors

  • Arcjet

    An MCP server for Arcjet - the runtime security platform that ships with your AI code.

  • driflyte-mcp-server

    Driflyte MCP server which lets AI assistants query topic-specific knowledge from web and GitHub.

  • secureflows-mcp-server

    MCP server for secureFlows: token-free URL builders and integration-linting tools for AI agents.

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/swannman/arkime-mcp-server'

If you have feedback or need assistance with the MCP directory API, please join our Discord server