Pcap Analysis MCP

PCAP分析MCP

POC项目 -用于网络取证的概念验证MCP服务器。为解决我需要的问题而构建，如果有用，可以分享。无需主动支持或维护-随意使用。

 

网络取证MCP（模型上下文协议）服务器为AI代理提供数据包捕获分析功能。

它做什么

• 50+分析工具 跨越8个类别
• 攻击检测 -CVE模式、端口扫描、网络漏洞利用
• 时间线重建 -网络杀伤链和MITRE ATT&CK映射
• IoC提取 -IP，具有可选丰富功能的域名
• 协议分析 -HTTP、DNS、SMB、FTP、SSH、RDP、SMTP、TLS
• C2检测 -反向炮弹、信标、数据泄露
• HTML报告 -调查报告

安装

git clone https://github.com/0xhackerfren/Pcap-Analysis-MCP.git
cd pcap-analysis-mcp
pip install -e .

# With all optional deps
pip install -e ".[full]"

需求

• Python 3.9+
• scapy>=2.5.0（必填）
• pandas，jinja2，请求（可选）

用法

作为MCP服务器

添加到MCP配置中：

{
  "mcpServers": {
    "pcap-analysis": {
      "command": "python",
      "args": ["-m", "pcap_analysis_mcp"],
      "transport": "stdio"
    }
  }
}

命令行

# Run as MCP server
python -m pcap_analysis_mcp --server

# Analyze a PCAP file directly
python -m pcap_analysis_mcp --analyze capture.pcap --output report.html

# Check installation
python -m pcap_analysis_mcp --check

Python API

from pcap_analysis_mcp import PCAPAnalysisMCP

mcp = PCAPAnalysisMCP()
mcp.load_pcap("capture.pcap")

# Get summary
print(mcp.get_summary())

# Detect attacks
exploits = mcp.detect_web_exploits()
scans = mcp.detect_port_scan()

# Build timeline
timeline = mcp.build_attack_timeline()

# Generate report
mcp.generate_html_report("report.html")

工具

核心分析（10个工具）

load_pcap, get_summary, get_conversations, get_protocols, get_statistics, filter_packets, export_packets, get_packet_details, search_payload, get_unique_values

侦察（8个工具）

detect_port_scan, get_open_ports, detect_host_discovery, detect_service_scan, get_first_responder, analyze_scan_pattern, identify_scanner, get_scan_summary

HTTP/Web（10个工具）

extract_http_requests, extract_http_responses, get_http_sessions, detect_web_exploits, extract_post_payloads, extract_server_info, find_file_transfers, detect_webshells, get_user_agents, analyze_http_timeline

攻击时间线（6个工具）

build_attack_timeline, identify_attack_phases, find_initial_access, find_initial_foothold, detect_lateral_movement, map_to_mitre

C2检测（6个工具）

detect_reverse_shells, analyze_shell_traffic, detect_c2_beacons, detect_data_exfil, identify_c2_channels, extract_shell_commands

IoC扩展（8个工具）

extract_all_iocs, enrich_ip, check_virustotal, check_abuseipdb, check_otx, defang_iocs, export_iocs_stix, get_threat_context

协议分析（7个工具）

analyze_dns, analyze_smb, analyze_ftp, analyze_ssh, analyze_rdp, analyze_smtp, analyze_tls

报告（5个工具）

generate_html_report, generate_executive_summary, generate_timeline_html, generate_ioc_report, export_findings_json

检测模式

包括以下模式：

• CVE-2024-4577（PHP CGI）、CVE-2021-44228（Log4Shell）、CVE-20214-1773（Apache）
• SQL注入、XSS、命令注入、路径遍历
• Webshells、SSRF、XXE、LFI、反序列化
• 反向shell（bash、netcat、python、powershell）
• C2信标和隧道

项目结构

pcap-analysis-mcp/
  src/pcap_analysis_mcp/   # Main package
  data/                     # Detection patterns (JSON)
  templates/                # HTML report templates
  examples/                 # Usage examples

许可证

麻省理工学院-随心所欲。

免责声明

这是一个POC项目。没有担保，没有支持，没有保证。适用于我的用例，也可能适用于你的用例。