Wireshark-MCP

丢个 pcap 包，用大白话问 AI，拿 tshark 真实数据答你

开源 free 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 307

维护状态活跃

是否开源是

定价模式 free

项目预览

项目数据

分类智能体

开发团队bx33661

所属国家

官网地址

GitHubhttps://github.com/bx33661/Wireshark-MCP

定价模式free

价格说明开源免费，需自行部署

访问状态

是否开源是

开源协议MIT

主要语言Python

技术栈/模型ai-agents,mcp,network-security,packet-analysis,pcap,tshark,wireshark

GitHub 星标★ 307

30天Star增速

HF 下载量

上线时间2026-02-07 00:00:00

代码更新—

仓库体积—

本站数据更新—

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-10-18

浏览次数0

项目介绍

Wireshark-MCP 是一个把 Wireshark/tshark 抓包分析能力封装成 MCP 服务的开源项目，让 AI 助手可以直接调用专业数据包分析工具。它解决的核心问题是：网络排障和安全分析通常需要人工在 Wireshark 里逐包过滤、看协议字段，门槛高且耗时；而大模型本身无法直接读取 pcap 二进制。项目通过 MCP 协议把 tshark 的解析结果暴露给 AI，用户只需丢入 .pcap 文件并用自然语言提问，如“找出所有 DNS 查询失败”“谁在扫描端口”，AI 会调用底层 tshark 获取真实数据后作答，避免模型凭空编造。核心能力包括 pcap 文件解析、协议字段提取、过滤条件生成、流量统计与异常线索定位，输出均基于真实抓包数据。适合安全分析、网络运维和协议学习场景，是 AI 与专业网络工具结合的轻量桥梁。