mcp-wireshark

mcp-wireshark 通过 MCP 协议将 tshark 的能力接入 Claude Desktop、VS Code 等 AI 客户端。用户可以用自然语言请求捕获实时流量、解析 pcap 文件、应用显示过滤器、跟踪 TCP/UDP 流并将结果导出为 JSON，无需手动输入复杂的 tshark 命令。

优点在于大幅降低网络分析的门槛，尤其适合不熟悉命令行或希望快速获得解释的场景；AI 可以辅助识别典型问题并用人类语言描述数据包内容。

缺点与门槛：需要本地安装 Wireshark/tshark 并正确配置环境，实时捕获可能需要管理员权限；AI 对网络协议的判断可能不准确，且将流量数据发送给外部 AI 服务存在隐私风险，不适合生产环境或敏感网络。

适合网络安全分析师、网络运维人员、需要借助 AI 教育或调试网络协议的开发者；不适合缺乏网络基础知识、无法安装 tshark 或数据合规要求严格的用户。