Skip to main content
Glama
deenesjakoruzh
swannman

arkime-mcp-server

by swannman
OverviewSchemaSourceRelated ServersDiscussionsAdmin
JavaScript
Remote

arkime-mcp-server

Ein MCP-Server für die Arkime-Vollpaketaufzeichnung. Ermöglicht KI-Assistenten das Durchsuchen von Netzwerksitzungen, die Untersuchung von Verkehrsmustern und die Überwachung des Aufzeichnungsstatus.

Tools

Tool

Beschreibung

search_sessions

Durchsucht Sitzungen mit Arkime-Ausdrücken, gibt Quell-/Ziel-IPs, Ports, Protokolle, Bytes, Geo- und AS-Informationen zurück

get_session_detail

Vollständig dekodierte Protokolldetails für eine einzelne Sitzung

get_session_packets

Dekodierte Paketdaten für eine Sitzung

top_talkers

Top-N-Werte für ein beliebiges Feld nach Sitzungsanzahl (Hosts, Ports, Domains usw.)

connections_graph

Netzwerkverbindungsdiagramm — Knoten und Links mit Byte-/Paket-/Sitzungsanzahl

unique_destinations

Eindeutige externe IPs, die von einem internen Host kontaktiert wurden

dns_lookups

Im Datenverkehr erfasste DNS-Abfragen, filterbar nach Domain-Muster oder Quell-IP

reverse_dns

PTR/Reverse-DNS-Suche für eine IP

external_connections

Sitzungen zu Nicht-RFC1918-Zielen, sortiert nach Bytes

geo_summary

Aufschlüsselung des Zielverkehrs nach Land

capture_status

Arkime-Cluster-Status — Knotenanzahl, Shard-Status, OpenSearch-Version

pcap_files

PCAP-Aufzeichnungsdateien mit Größen, Paketanzahl und Zeitbereichen

list_fields

Verfügbare Arkime-Sitzungsfelder zur Verwendung in Suchausdrücken

Related MCP server: Android Proxy MCP

Einrichtung

npm install
npm run build

Konfiguration

Umgebungsvariablen festlegen:

Variable

Erforderlich

Standard

Beschreibung

ARKIME_URL

Nein

http://192.168.5.176:8005

Arkime Viewer-URL

ARKIME_USER

Nein

mcp

Arkime API-Benutzername

ARKIME_PASSWORD

Ja

—

Arkime API-Passwort

Verwendung mit Claude Code

Zu den MCP-Einstellungen hinzufügen (z. B. .mcp.json):

{
  "mcpServers": {
    "arkime": {
      "command": "node",
      "args": ["/path/to/arkime-mcp-server/build/index.js"],
      "env": {
        "ARKIME_PASSWORD": "your-password"
      }
    }
  }
}

Authentifizierung

Arkime verwendet HTTP-Digest-Authentifizierung. Der Server handhabt dies über die Bibliothek digest-fetch.

Lizenz

MIT

This server cannot be deployed

One endpoint for every MCP toolRayrun runs every MCP server behind one URL and holds the credentials. Each call is decided per client, tool, and argument, then recorded.ray.runAd

Maintenance

ActivityInactive
ResponsivenessNo issues

Resources

Related MCP Connectors

Related MCP Servers

  • TShark2MCP

    niusulong
    A
    license
    Not graded
    quality
    B
    maintenance
    An MCP server that enables AI-assisted network packet analysis using Wireshark's TShark tool. It provides tools for pcap file overview, session extraction, protocol filtering, and statistical analysis through a standardized interface.
    1
    MIT

  • Android Proxy MCP

    zhizhuodemao
    A
    license
    A
    quality
    F
    maintenance
    An MCP server that enables AI assistants to capture and analyze HTTP/HTTPS traffic from Android devices. It supports smart searching of network requests and provides tools for detailed traffic analysis via natural language.
    11
    233
    MIT

  • tshark-mcp

    ouonet
    A
    license
    A
    quality
    D
    maintenance
    An MCP server that exposes TShark as tools for AI-assisted network packet analysis, supporting PCAP analysis, live capture, TLS decryption, and telecom/SS7 signaling protocols.
    25
    1
    MIT

  • Wireshark MCP Server

    iflow-mcp
    A
    license
    Not graded
    quality
    D
    maintenance
    A comprehensive MCP server that provides AI assistants with professional-grade network analysis capabilities, combining Wireshark packet analysis, nmap scanning, and threat intelligence for enhanced network troubleshooting and security analysis.
    MIT