كل حزمة.
كل بايت.
لا يغادر جهاز Mac أبدًا.
pcapLume هو محرّك تحليل جنائي لملفات PCAP دون اتصال لنظام macOS — تشخيص الحزم، وبصمات العتاد عبر الطبقة الثانية، وعزل البرمجيات الخبيثة، يعمل كله داخل خزنة أدلة محلية. لا سحابة. لا رفع للملفات. لا استثناءات.
ثلاث أدوات.
خزنة أدلة واحدة مختومة.
كل قدرة تعمل على قواعد بيانات محلية وقواعد مُجمَّعة — المحرّك يعمل بكامل وظائفه حتى مع كابل شبكة مفصول.
إعادة تجميع جنائية للحزم دون اتصال
ينحت ويعيد تجميع تدفقات الحمولة — JPEG وPDF وZIP وEXE — ديناميكيًا من تدفقات TCP/HTTP غير المشفّرة، داخل بيئة معزولة محلية آمنة. عاين كل شيء داخل التطبيق قبل التصدير.
بصمات OUI للعتاد وأجهزة IoT
يربط عناوين MAC في الطبقة الثانية بمصنّعي العتاد وطرازات الأجهزة عبر قوائم بادئات OUI دون اتصال وكتالوجات قياس أكاديمية. اعرف بدقة أي عتاد كان على السلك.
ماسح حمولات YARA بأسلوب AOT
يدقّق تدفقات الحمولة مسبقًا (AOT) بقواعد توقيع مُجمَّعة مخصّصة — فيكشف مُحمِّلات Metasploit وأنفاق إشارات C2 وشذوذ التوقيت الآلي قبل أن تمرّر إطارًا واحدًا.
طاولة عمل زجاجية لحركة مرور عدائية.
شاشات حقيقية للمحرّك وهو يحلّل التقاطًا لبرمجية خبيثة على Windows 7 بحجم 277 م.ب — 688,783 حدثًا مُعلَّمًا، و94 ملفًا منحوتًا، وحصان طروادة واحد مُمسَك.
أرقام جلسة واحدة.
مبنيّ من أجل سلسلة عهدة الأدلة.
دقة بمستوى المحاكم في كل طبقة — من المجاميع الاختبارية عند الإدخال إلى تصدير الملفات التحليلية بشكل غير متزامن.
⬡ملف سلامة ملف الأدلة
يحسب ويسجّل المجاميع الاختبارية MD5 وSHA-1 وSHA-256 لحظة إدخال ملف PCAP — فيختم سلسلة العهدة قبل فك أول إطار.
∿محرّك شذوذ التوقيت السلوكي
يكشف التواقيع الآلية لإشارات C2 — تباين توقيت أقل من 5% عبر أكثر من 15 حزمة متتالية — إلى جانب شذوذ إنتروبيا شانون في تدفقات الحمولة.
⧉معاينة الوسائط والحمولات داخل التطبيق
معاينات مدمجة للصور المستعادة ومقاطع الشيفرة وملفات PDF متعددة الصفحات — تُعرض في واجهات معزولة، وليس في تطبيق خارجي أبدًا.
⎙تصدير PDF غير متزامن (Premium)
ينشئ ملفات تهديد متعددة الصفحات وشهادات سلسلة العهدة وقوائم فرز الحوادث بشكل غير متزامن — يبقى خيط واجهة AppKit سلسًا بينما تُبنى التقارير في الخلفية.
◐محرّك سمات ديناميكي شامل
كل لوحة زجاجية ورسم بياني وبطاقة إضاءة محيطية تنتقل بسلاسة بين الأوضاع الأصلي والنظام والفاتح والداكن.
أدلتكم ليست من شأننا.
فعّلوا Absolute Zero Telemetry في الإعدادات فيحجب pcapLume بنيويًا كل استعلام صادر، معتمدًا على قواعد بيانات محلية فقط. بيانات الحمولة لا تُرسل أبدًا — في أي وضع. جرّبوا المفتاح.
عند تفعيل القياس عن بُعد، تصبح نقاط الإثراء الاختيارية على اليسار وحدها قابلة للاستعلام — عمليات بحث عن التجزئات وعناوين IP فقط، وليس الحمولات الملتقطة أبدًا.
موّلوا هندسة جنائية مستقلة.
لا تدقيق للمقاعد، ولا عدّادات استخدام، ولا حصاد للبيانات لدعم السعر.
Genesis Partner License
رخصة دائمة للداعمين الأوائل الكرماء الذين يموّلون هندستنا الجنائية المستقلة.
- كل قدرات Pro الحالية والمستقبلية، إلى الأبد
- كل حزم قواعد YARA وكتالوجات الاستخبارات دون اتصال
- وصول ذو أولوية إلى إصدارات المحرّك الجديدة
- ذكر كشريك مؤسِّس داخل المحرّك
Premium (Annual)
وصول كامل إلى pcapLume Pro — يتجدد سنويًا، وإلغاؤه ممكن في أي وقت.
- المحرّك الجنائي والبيئة المعزولة كاملين
- تصدير غير متزامن للملفات التحليلية والشهادات
- كتالوجات OUI والبرمجيات الخبيثة والتهديدات دون اتصال
- كل التحديثات طوال مدة الاشتراك
السلك لا يكذب أبدًا.
وكذلك بيئتكم المعزولة.
pcapLume متاح الآن لنظام macOS 14+.