bx33661/Wireshark-MCP

これは何？

主な機能

• 01tsharkの出力を利用する54個のMCPツールで、パケット、ストリーム、統計、セキュリティを分析できます。
• 021つのプロトコル分析ツールで、適切なフィールドと表示フィルターを選択して25種類のプロトコルを分析できます。
• 03DNSトンネリング、ポートスキャン、ビーコニング、データ流出、ARPスプーフィングの検出機能を備えています。
• 04任意でDuckDBキャプチャインデックスを利用でき、大容量キャプチャへのクエリを高速化できます。
• 05調査結果と判定をJSON形式のケースファイルに保存し、セッションをまたいで保持できます。
• 06リクエストごとのプロンプトサイズを抑えるため、ツール一覧を絞り込むプロファイルを利用できます。

ユースケース

• AIアシスタントに.pcapファイルを調べさせ、不審なDNS、HTTP、認証情報の通信をトリアージする。
• あるホストが最初に出現した時期や、2つのキャプチャ間で通信がどう変化したかを調査する。
• Modbus、S7comm、Zigbee、BLEなどの産業用または無線プロトコルを、正しいフィールド名で分析する。
• 調査結果を記録し、セッションをまたいで再開する必要がある長期のインシデント調査を行う。

クイックスタート

1. 1

   Wireshark（tsharkを含む）をインストールし、tsharkがPATH上にあることを確認します

2. 2

   PyPIからPythonパッケージをインストールします

   pip install wireshark-mcp
3. 3

   MCPクライアントにサーバーを登録します（検出されたクライアントから選択）

   wireshark-mcp install

使う前に知っておきたいこと

• !Wiresharkとtsharkを別途インストールする必要があります。このパッケージには含まれていません。
• !WIRESHARK_MCP_ALLOWED_DIRSに既存のディレクトリを指定するまで、ファイルの読み取り・書き込みツールは安全側に動作し、処理を拒否します。

収録されている特集

トピック

よくある質問

Wireshark-MCP とは？

AIアシスタントが実パケットデータを使って.pcapを解析できるよう、tsharkへの構造化アクセスを提供するMCPサーバー。 Wireshark MCPは、tsharkと任意のWiresharkスイートツールを、構造化された分析インターフェースとして提供するMCPサーバーです。ユーザーはMCP対応のAIクライアントにキャプチャファイルを指定し、自然言語で質問できます。アシスタントはtsharkを実行するツールを呼び出し、その出力に基づいて回答します。Claude Desktop、Claude Code、Cursor、VS Codeなどのクライアントに対応しています。

Wireshark-MCP は無料で使えますか？ライセンスは？

Wireshark-MCP は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

Wireshark-MCP は今もメンテナンスされていますか？

活発にメンテナンス中。Wireshark-MCP の最終コミットは 2026年11月1日 です。

Wireshark-MCP は何に使えますか？

AIアシスタントに.pcapファイルを調べさせ、不審なDNS、HTTP、認証情報の通信をトリアージする。 あるホストが最初に出現した時期や、2つのキャプチャ間で通信がどう変化したかを調査する。 Modbus、S7comm、Zigbee、BLEなどの産業用または無線プロトコルを、正しいフィールド名で分析する。 調査結果を記録し、セッションをまたいで再開する必要がある長期のインシデント調査を行う。

Wireshark-MCP のインストール方法は？

Wireshark（tsharkを含む）をインストールし、tsharkがPATH上にあることを確認します PyPIからPythonパッケージをインストールします: pip install wireshark-mcp MCPクライアントにサーバーを登録します（検出されたクライアントから選択）: wireshark-mcp install

Wireshark-MCP はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/bx33661/Wireshark-MCP