Wireshark MCP — Analiza el tráfico de tu red (avanzado)

Wireshark es el programa clásico para mirar los "paquetes" que circulan por una red (como pinchar el cable para ver qué viaja). tshark es su versión de terminal. Este conector deja que tu IA use tshark por ti.

Piénsalo como un detective de tu red: le das una captura y te dice quién habla con quién y de qué.

Ejemplos:

• "Analiza esta captura y dime si hay algo raro" → revisa el .pcap.
• "¿Qué IPs se comunican más?" → las lista.
• "Captura 30 segundos de mi red" → captura y resume.

Para diagnóstico y seguridad de tu red:

• saber qué dispositivos hablan y con quién,
• detectar tráfico sospechoso (una app enviando datos raros),
• entender problemas de red (lentitud, cortes).

Aviso de nivel: es avanzado. Si es tu primera vez, empieza por Uptime Kuma (vigilar) y luego esto.

Sí, para entender tu red de verdad. Pero requiere paciencia: leer capturas tiene su curva.

Legal: captura solo tu propia red. Esnifar la red de otros es delito.

Veredicto: ✅ **Limpia* (analiza tráfico; riesgo medio).**

• Código revisado: licencia MIT; usa tshark (herramienta oficial) y trabaja en local; valida rutas y filtros.
• El matiz: captura tráfico, que puede incluir datos sensibles. Por eso, riesgo medio.
• Buena práctica: captura solo lo necesario y cuando tú quieras; guarda las capturas con cuidado; no las compartas.

1. Instala Wireshark (que incluye tshark) desde su web.

2. Instala el conector y configúralo:

pip install wireshark-mcp
wireshark-mcp install   # elige tu cliente MCP

A mano:

{
  "mcpServers": {
    "wireshark": {
      "command": "wireshark-mcp"
    }
  }
}

• Repositorio: https://github.com/bx33661/Wireshark-MCP
• Wireshark: https://www.wireshark.org