Skip to main content
Glama
deenesjakoruzh
swannman

arkime-mcp-server

by swannman
OverviewSchemaSourceRelated ServersDiscussionsAdmin
JavaScript
Remote

arkime-mcp-server

一个用于 Arkime 全包捕获的 MCP 服务器。允许 AI 助手搜索网络会话、调查流量模式并监控捕获健康状况。

工具

工具

描述

search_sessions

使用 Arkime 表达式搜索会话，返回源/目的 IP、端口、协议、字节数、地理位置和 AS 信息

get_session_detail

单个会话的完整解码协议详情

get_session_packets

会话的解码数据包数据

top_talkers

按会话计数统计任意字段的前 N 个值（主机、端口、域名等）

connections_graph

网络连接图 — 包含字节/数据包/会话计数的节点和链接

unique_destinations

内部主机联系的不同外部 IP

dns_lookups

流量中捕获的 DNS 查询，可按域名模式或源 IP 进行过滤

reverse_dns

IP 的 PTR/反向 DNS 查询

external_connections

前往非 RFC1918 目的地的会话，按字节数排序

geo_summary

按国家/地区划分的目的地流量细分

capture_status

Arkime 集群健康状况 — 节点数、分片状态、OpenSearch 版本

pcap_files

包含大小、数据包计数和时间范围的 PCAP 捕获文件

list_fields

可用于搜索表达式的 Arkime 会话字段列表

Related MCP server: Android Proxy MCP

设置

npm install
npm run build

配置

设置环境变量：

变量

必需

默认值

描述

ARKIME_URL

否

http://192.168.5.176:8005

Arkime 查看器 URL

ARKIME_USER

否

mcp

Arkime API 用户名

ARKIME_PASSWORD

是

—

Arkime API 密码

与 Claude Code 一起使用

添加到您的 MCP 设置中（例如 .mcp.json）：

{
  "mcpServers": {
    "arkime": {
      "command": "node",
      "args": ["/path/to/arkime-mcp-server/build/index.js"],
      "env": {
        "ARKIME_PASSWORD": "your-password"
      }
    }
  }
}

身份验证

Arkime 使用 HTTP 摘要身份验证。服务器通过 digest-fetch 库处理此问题。

许可证

MIT

This server cannot be deployed

One endpoint for every MCP toolRayrun runs every MCP server behind one URL and holds the credentials. Each call is decided per client, tool, and argument, then recorded.ray.runAd

Maintenance

ActivityInactive
ResponsivenessNo issues

Resources

Related MCP Connectors

Related MCP Servers

  • TShark2MCP

    niusulong
    A
    license
    Not graded
    quality
    B
    maintenance
    An MCP server that enables AI-assisted network packet analysis using Wireshark's TShark tool. It provides tools for pcap file overview, session extraction, protocol filtering, and statistical analysis through a standardized interface.
    1
    MIT

  • Android Proxy MCP

    zhizhuodemao
    A
    license
    A
    quality
    F
    maintenance
    An MCP server that enables AI assistants to capture and analyze HTTP/HTTPS traffic from Android devices. It supports smart searching of network requests and provides tools for detailed traffic analysis via natural language.
    11
    233
    MIT

  • tshark-mcp

    ouonet
    A
    license
    A
    quality
    D
    maintenance
    An MCP server that exposes TShark as tools for AI-assisted network packet analysis, supporting PCAP analysis, live capture, TLS decryption, and telecom/SS7 signaling protocols.
    25
    1
    MIT

  • Wireshark MCP Server

    iflow-mcp
    A
    license
    Not graded
    quality
    D
    maintenance
    A comprehensive MCP server that provides AI assistants with professional-grade network analysis capabilities, combining Wireshark packet analysis, nmap scanning, and threat intelligence for enhanced network troubleshooting and security analysis.
    MIT