Skip to main content
Glama
deenesjakoruzh
swannman

arkime-mcp-server

by swannman
OverviewSchemaSourceRelated ServersDiscussionsAdmin
JavaScript
Remote

arkime-mcp-server

Arkimeフルパケットキャプチャ用のMCPサーバーです。AIアシスタントがネットワークセッションの検索、トラフィックパターンの調査、キャプチャの健全性監視を行えるようにします。

ツール

ツール

説明

search_sessions

Arkime式でセッションを検索し、送信元/宛先IP、ポート、プロトコル、バイト数、地理情報、AS情報を返します

get_session_detail

単一セッションの完全なデコード済みプロトコル詳細

get_session_packets

セッションのデコード済みパケットデータ

top_talkers

セッション数による任意のフィールドの上位N件（ホスト、ポート、ドメインなど）

connections_graph

ネットワーク接続グラフ — バイト数/パケット数/セッション数を含むノードとリンク

unique_destinations

内部ホストが通信した個別の外部IP

dns_lookups

トラフィック内でキャプチャされたDNSクエリ（ドメインパターンまたは送信元IPでフィルタリング可能）

reverse_dns

IPアドレスのPTR/逆引きDNSルックアップ

external_connections

RFC1918以外の宛先へのセッション（バイト数でソート）

geo_summary

国別の宛先トラフィック内訳

capture_status

Arkimeクラスターの健全性 — ノード数、シャードステータス、OpenSearchバージョン

pcap_files

サイズ、パケット数、時間範囲を含むPCAPキャプチャファイル

list_fields

検索式で使用可能なArkimeセッションフィールド

Related MCP server: Android Proxy MCP

セットアップ

npm install
npm run build

設定

環境変数を設定します：

変数

必須

デフォルト

説明

ARKIME_URL

いいえ

http://192.168.5.176:8005

ArkimeビューアーのURL

ARKIME_USER

いいえ

mcp

Arkime APIユーザー名

ARKIME_PASSWORD

はい

—

Arkime APIパスワード

Claude Codeでの使用方法

MCP設定（例: .mcp.json）に追加します：

{
  "mcpServers": {
    "arkime": {
      "command": "node",
      "args": ["/path/to/arkime-mcp-server/build/index.js"],
      "env": {
        "ARKIME_PASSWORD": "your-password"
      }
    }
  }
}

認証

ArkimeはHTTPダイジェスト認証を使用します。サーバーはdigest-fetchライブラリを使用してこれを処理します。

ライセンス

MIT

This server cannot be deployed

One endpoint for every MCP toolRayrun runs every MCP server behind one URL and holds the credentials. Each call is decided per client, tool, and argument, then recorded.ray.runAd

Maintenance

ActivityInactive
ResponsivenessNo issues

Resources

Related MCP Connectors

Related MCP Servers

  • TShark2MCP

    niusulong
    A
    license
    Not graded
    quality
    B
    maintenance
    An MCP server that enables AI-assisted network packet analysis using Wireshark's TShark tool. It provides tools for pcap file overview, session extraction, protocol filtering, and statistical analysis through a standardized interface.
    1
    MIT

  • Android Proxy MCP

    zhizhuodemao
    A
    license
    A
    quality
    F
    maintenance
    An MCP server that enables AI assistants to capture and analyze HTTP/HTTPS traffic from Android devices. It supports smart searching of network requests and provides tools for detailed traffic analysis via natural language.
    11
    233
    MIT

  • tshark-mcp

    ouonet
    A
    license
    A
    quality
    D
    maintenance
    An MCP server that exposes TShark as tools for AI-assisted network packet analysis, supporting PCAP analysis, live capture, TLS decryption, and telecom/SS7 signaling protocols.
    25
    1
    MIT

  • Wireshark MCP Server

    iflow-mcp
    A
    license
    Not graded
    quality
    D
    maintenance
    A comprehensive MCP server that provides AI assistants with professional-grade network analysis capabilities, combining Wireshark packet analysis, nmap scanning, and threat intelligence for enhanced network troubleshooting and security analysis.
    MIT