Mcp Pcapy Ng

io.github.daedalus由 GitHub 账号 daedalus 发布v0.1.0更新于 Oct 24, 2026

MCP server exposing pcapy-ng packet capture functionality

已验证STDIO仅桌面开发者工具安全与监控

概览

AI 生成的概览

本地 MCP 服务器，封装 pcapy-ng 抓包功能，让助手列出网卡、打开实时或离线抓包并读取数据包。

可以做什么
  • 列出所有网络接口并获取默认抓包设备
  • 打开实时网卡或已有 pcap 文件作为抓包句柄
  • 编译 BPF 过滤程序并附加到句柄
  • 从句柄读取数据包并查询其数据链路类型
  • 切换非阻塞模式并查询当前状态
  • 查询 DLT、方向等 pcapy-ng 常量映射
适用场景
适合让助手检查本机网络流量或分析已保存的 pcap 文件，例如排障、协议研究或对抓取的数据包做安全审查。
运行要求
作为本地进程运行，通过 pip 从 PyPI 安装，仅支持桌面环境。实时抓包通常需要抓包权限（如 root 或相应 capability）以及主机上的 libpcap。未声明账号、API 密钥或环境变量。
安装前请注意
实时抓包会读取真实网络流量，可能包含敏感或个人信息，需谨慎处理抓到的数据包。打开网卡和读取数据包均为本机操作，但助手可在其有权限的任意网卡上启动抓包。不涉及凭据或付费。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Mcp Pcapy Ng，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

mcp-pcapy-ng

MCP server exposing pcapy-ng packet capture functionality.

[PyPI] [Python] [Ruff]

mcp-name: io.github.daedalus/mcp-pcapy-ng

Install

bash
pip install mcp-pcapy-ng

Usage

The MCP server provides tools for network packet capture using pcapy-ng:

python
from mcp_pcapy_ng import mcpmcp.run()

Or via command line:

bash
mcp-pcapy-ng

Available Tools

  • findalldevs - List all available network interfaces
  • lookupdev - Get the default network device
  • open_live - Open a live network interface for packet capture
  • open_offline - Open a pcap file for reading
  • create - Create a packet capture handle
  • compile - Create a BPF filter program
  • pcap_read - Read packets from a pcap handle
  • pcap_datalink - Get the data link type
  • pcap_setfilter - Attach a BPF filter
  • pcap_getnonblock - Get non-blocking status
  • pcap_setnonblock - Set non-blocking mode
  • get_dlt_names - Get DLT constant mappings
  • get_pcap_directions - Get direction constant mappings
  • get_constants - Get all constants

Development

bash
git clone https://github.com/daedalus/mcp-pcapy-ng.gitcd mcp-pcapy-ngpip install -e ".[test]"
# run testspytest
# formatruff format src/ tests/
# lintruff check src/ tests/
# type checkmypy src/

来源：README.md，提交 4b886a9

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.1.0最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分