Skip to main content
Glama
deenesjakoruzh
swannman

arkime-mcp-server

by swannman
OverviewSchemaSourceRelated ServersDiscussionsAdmin
JavaScript
Remote

arkime-mcp-server

Arkime 전체 패킷 캡처를 위한 MCP 서버입니다. AI 어시스턴트가 네트워크 세션을 검색하고, 트래픽 패턴을 조사하며, 캡처 상태를 모니터링할 수 있게 해줍니다.

도구

도구

설명

search_sessions

Arkime 표현식으로 세션을 검색하며, 출발지/도착지 IP, 포트, 프로토콜, 바이트, 지리 정보 및 AS 정보를 반환합니다

get_session_detail

단일 세션에 대한 전체 디코딩된 프로토콜 세부 정보

get_session_packets

세션에 대한 디코딩된 패킷 데이터

top_talkers

세션 수 기준 상위 N개 필드 값 (호스트, 포트, 도메인 등)

connections_graph

네트워크 연결 그래프 — 바이트/패킷/세션 수를 포함한 노드 및 링크

unique_destinations

내부 호스트가 접속한 고유 외부 IP

dns_lookups

트래픽에서 캡처된 DNS 쿼리 (도메인 패턴 또는 출발지 IP로 필터링 가능)

reverse_dns

IP에 대한 PTR/역방향 DNS 조회

external_connections

RFC1918 이외의 목적지로 향하는 세션 (바이트 기준 정렬)

geo_summary

국가별 목적지 트래픽 분석

capture_status

Arkime 클러스터 상태 — 노드 수, 샤드 상태, OpenSearch 버전

pcap_files

크기, 패킷 수 및 시간 범위를 포함한 PCAP 캡처 파일

list_fields

검색 표현식에 사용할 수 있는 Arkime 세션 필드 목록

Related MCP server: Android Proxy MCP

설정

npm install
npm run build

구성

환경 변수를 설정하세요:

변수

필수

기본값

설명

ARKIME_URL

아니요

http://192.168.5.176:8005

Arkime 뷰어 URL

ARKIME_USER

아니요

mcp

Arkime API 사용자 이름

ARKIME_PASSWORD

예

—

Arkime API 비밀번호

Claude Code와 함께 사용하기

MCP 설정(예: .mcp.json)에 추가하세요:

{
  "mcpServers": {
    "arkime": {
      "command": "node",
      "args": ["/path/to/arkime-mcp-server/build/index.js"],
      "env": {
        "ARKIME_PASSWORD": "your-password"
      }
    }
  }
}

인증

Arkime은 HTTP Digest 인증을 사용합니다. 서버는 digest-fetch 라이브러리를 통해 이를 처리합니다.

라이선스

MIT

This server cannot be deployed

One endpoint for every MCP toolRayrun runs every MCP server behind one URL and holds the credentials. Each call is decided per client, tool, and argument, then recorded.ray.runAd

Maintenance

ActivityInactive
ResponsivenessNo issues

Resources

Related MCP Connectors

Related MCP Servers

  • TShark2MCP

    niusulong
    A
    license
    Not graded
    quality
    B
    maintenance
    An MCP server that enables AI-assisted network packet analysis using Wireshark's TShark tool. It provides tools for pcap file overview, session extraction, protocol filtering, and statistical analysis through a standardized interface.
    1
    MIT

  • Android Proxy MCP

    zhizhuodemao
    A
    license
    A
    quality
    F
    maintenance
    An MCP server that enables AI assistants to capture and analyze HTTP/HTTPS traffic from Android devices. It supports smart searching of network requests and provides tools for detailed traffic analysis via natural language.
    11
    233
    MIT

  • tshark-mcp

    ouonet
    A
    license
    A
    quality
    D
    maintenance
    An MCP server that exposes TShark as tools for AI-assisted network packet analysis, supporting PCAP analysis, live capture, TLS decryption, and telecom/SS7 signaling protocols.
    25
    1
    MIT

  • Wireshark MCP Server

    iflow-mcp
    A
    license
    Not graded
    quality
    D
    maintenance
    A comprehensive MCP server that provides AI assistants with professional-grade network analysis capabilities, combining Wireshark packet analysis, nmap scanning, and threat intelligence for enhanced network troubleshooting and security analysis.
    MIT