$ loading_
使用 tshark 分析 pcap 文件，识别网络攻击与安全威胁。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Tshark MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请分析这个 pcap 文件，找出可能的网络攻击、异常流量和安全威胁，并按严重程度总结。
输出潜在攻击或威胁的清单，并概述相关异常流量特征。
检查该 pcap 中是否存在异常连接模式，例如可疑扫描、突发通信或异常协议使用，并说明依据。
输出异常连接行为说明，并指出可能对应的安全风险。
基于这个 pcap 文件生成一份安全分析摘要，包含发现的问题、可能威胁类型和后续排查重点。
输出一份面向排障或安全审查的简明分析摘要。
运维或安全人员可在拿到网络抓包后，用它快速分析 pcap 文件中的可疑活动，初步判断是否存在网络攻击或安全威胁。
开发者可用它检查测试抓包中的异常通信模式，辅助发现潜在的安全问题或不正常的网络行为。
它是一个 MCP 工具，用 tshark 分析 pcap 文件，以检测网络攻击和安全威胁。
根据描述，它用于分析 pcap 文件，因此核心输入应是网络抓包文件。更多细节见源码仓库。
已知信息只表明它使用 tshark，但未提供具体安装或运行要求。详细前置条件见源码仓库。
通过 tshark 抓包与深度分析网络流量，辅助侦察、设备识别和安全审计。
用自然语言解析网络抓包，识别协议、流量关系与安全威胁。
帮助用户用 AI 分析 PCAP 抓包，进行网络取证、协议解析与异常排查
用自然语言分析网络流量，快速完成抓包统计、协议排查与异常检测
用于抓取与分析网络数据包，并结合情报源识别安全威胁与漏洞线索
用于分析 PCAP 抓包文件，帮助定位网络流量问题与安全异常。