Skip to main content
Glama
deenesjakoruzh
swannman

arkime-mcp-server

by swannman
OverviewSchemaSourceRelated ServersDiscussionsAdmin
JavaScript
Remote

arkime-mcp-server

Un servidor MCP para la captura completa de paquetes de Arkime. Permite a los asistentes de IA buscar sesiones de red, investigar patrones de tráfico y supervisar el estado de la captura.

Herramientas

Herramienta

Descripción

search_sessions

Busca sesiones con expresiones de Arkime, devuelve IPs de origen/destino, puertos, protocolos, bytes, geolocalización e información de AS

get_session_detail

Detalle completo del protocolo decodificado para una sola sesión

get_session_packets

Datos de paquetes decodificados para una sesión

top_talkers

Los N valores principales para cualquier campo por recuento de sesiones (hosts, puertos, dominios, etc.)

connections_graph

Gráfico de conexiones de red: nodos y enlaces con recuentos de bytes/paquetes/sesiones

unique_destinations

IPs externas distintas contactadas por un host interno

dns_lookups

Consultas DNS capturadas en el tráfico, filtrables por patrón de dominio o IP de origen

reverse_dns

Búsqueda PTR/DNS inversa para una IP

external_connections

Sesiones dirigidas a destinos que no son RFC1918, ordenadas por bytes

geo_summary

Desglose del tráfico de destino por país

capture_status

Estado del clúster de Arkime: recuento de nodos, estado de fragmentos, versión de OpenSearch

pcap_files

Archivos de captura PCAP con tamaños, recuentos de paquetes y rangos de tiempo

list_fields

Campos de sesión de Arkime disponibles para usar en expresiones de búsqueda

Related MCP server: Android Proxy MCP

Configuración inicial

npm install
npm run build

Configuración

Establezca las variables de entorno:

Variable

Requerido

Predeterminado

Descripción

ARKIME_URL

No

http://192.168.5.176:8005

URL del visor de Arkime

ARKIME_USER

No

mcp

Nombre de usuario de la API de Arkime

ARKIME_PASSWORD

Sí

—

Contraseña de la API de Arkime

Uso con Claude Code

Añada a su configuración de MCP (p. ej., .mcp.json):

{
  "mcpServers": {
    "arkime": {
      "command": "node",
      "args": ["/path/to/arkime-mcp-server/build/index.js"],
      "env": {
        "ARKIME_PASSWORD": "your-password"
      }
    }
  }
}

Autenticación

Arkime utiliza autenticación HTTP Digest. El servidor gestiona esto a través de la biblioteca digest-fetch.

Licencia

MIT

This server cannot be deployed

One endpoint for every MCP toolRayrun runs every MCP server behind one URL and holds the credentials. Each call is decided per client, tool, and argument, then recorded.ray.runAd

Maintenance

ActivityInactive
ResponsivenessNo issues

Resources

Related MCP Connectors

Related MCP Servers

  • TShark2MCP

    niusulong
    A
    license
    Not graded
    quality
    B
    maintenance
    An MCP server that enables AI-assisted network packet analysis using Wireshark's TShark tool. It provides tools for pcap file overview, session extraction, protocol filtering, and statistical analysis through a standardized interface.
    1
    MIT

  • Android Proxy MCP

    zhizhuodemao
    A
    license
    A
    quality
    F
    maintenance
    An MCP server that enables AI assistants to capture and analyze HTTP/HTTPS traffic from Android devices. It supports smart searching of network requests and provides tools for detailed traffic analysis via natural language.
    11
    233
    MIT

  • tshark-mcp

    ouonet
    A
    license
    A
    quality
    D
    maintenance
    An MCP server that exposes TShark as tools for AI-assisted network packet analysis, supporting PCAP analysis, live capture, TLS decryption, and telecom/SS7 signaling protocols.
    25
    1
    MIT

  • Wireshark MCP Server

    iflow-mcp
    A
    license
    Not graded
    quality
    D
    maintenance
    A comprehensive MCP server that provides AI assistants with professional-grade network analysis capabilities, combining Wireshark packet analysis, nmap scanning, and threat intelligence for enhanced network troubleshooting and security analysis.
    MIT