Wiremcp (Wireshark)

🚀 WireMCP 日本語版

WireMCPは、モデルコンテキストプロトコル（MCP）に基づくサーバーです。大規模言語モデル（LLMs）にリアルタイムのネットワークトラフィック分析能力を付与することを目的としています。Wiresharkのtsharkツールを利用して構築された機能により、WireMCPはリアルタイムのネットワークデータをキャプチャして処理し、LLMsに構造化されたコンテキスト情報を提供します。これにより、脅威ハンティング、ネットワーク診断、異常検出などのタスクを支援することができます。

✨ 主な機能

WireMCPは、MCPクライアントに以下のツールを提供し、LLMのネットワーク活動理解能力を強化します。

• capture_packets：リアルタイムトラフィックをキャプチャし、JSON形式の生パケットデータを返します。これにより、LLMはパケットレベルの詳細（IPアドレス、ポート、HTTPメソッドなど）を分析できます。
• get_summary_stats：プロトコルレベルの統計情報を提供し、LLMがトラフィックの構成概要（TCPとUDPの使用状況など）を把握できるようにします。
• get_conversations：TCP/UDPの会話統計情報を返し、LLMがエンドポイント間の通信フローを追跡できるように支援します。
• check_threats：IPアドレスをキャプチャし、URLhausのブラックリストを照会します。これにより、LLMに脅威情報のコンテキストを提供し、悪意のある活動を識別できます。
• check_ip_threats：特定のIPアドレスに対して複数の脅威情報源（URLhaus、IPsum、Emerging Threatsなど）を照会し、詳細な評判と脅威データを提供します。
• analyze_pcap：PCAPファイルを分析し、JSON形式の詳細なパケットデータを出力します。これにより、詳細なトラフィックの遡及分析が可能になります。
• extract_credentials：PCAPファイルから複数のプロトコル（HTTP基本認証、FTP、Telnetなど）の潜在的な資格情報をスキャンし、セキュリティ監査と証拠収集分析を支援します。

なぜLLMを支援するのか

WireMCPは、LLMとネットワークデータの間に架ける橋渡しの役割を果たします。

• トラフィックのコンテキスト化：リアルタイムのパケットキャプチャを構造化された出力（JSON、統計情報）に変換し、LLMが解析して推論できるようにします。
• 脅威検出：IOC（URLhausなど）を統合して疑わしいIPをマークし、LLMによるセキュリティ分析能力を強化します。
• 診断支援：詳細なトラフィックの洞察を提供し、LLMがトラブルシューティングと提案を行えるように支援します。
• 自然言語レポート：理解しやすいテキストの説明とレポートを生成します。

将来の計画

• IOCデータソースの拡張：現在はURLhausのみを脅威チェックに使用しています。より多くのデータソース（IPsum、Emerging Threatsなど）を統合して、カバレッジを拡大する予定です。

貢献の方法

貢献を歓迎します！自由にPull Requestを提出してください。重大な変更の場合は、まず問題を開いて変更の意向を議論してください。

📄 ライセンス

MIT

謝辞

• Wireshark/tsharkチームに、優れたパケット分析ツールを提供してくれたことに感謝します。
• モデルコンテキストプロトコル（MCP）コミュニティに、フレームワークと規格を策定してくれたことに感謝します。
• URLhausに、脅威情報データを提供してくれたことに感謝します。