WireMCP

Что такое MCP

WireMCP — это сервер Model Context Protocol, который позволяет большим языковым моделям анализировать сетевой трафик в реальном времени, используя tshark из Wireshark для захвата пакетов и данные о киберугрозах.

Как использовать MCP

Установите Wireshark/tshark и Node.js, затем запустите сервер командой node index.js. Настройте любой MCP-совместимый клиент для подключения к работающему серверу и получения возможностей анализа сети.

Для чего можно использовать MCP

WireMCP можно применять для поиска угроз, диагностики сети, обнаружения аномалий и преобразования сложных сетевых данных в удобочитаемые отчеты с помощью LLM.