ملف التقاطكم.
يُحلَّل على جهاز Mac الخاص بكم.
pcapLume هو محرّك تحليل جنائي محلي لملفات PCAP لنظام macOS — تشخيص الحزم، وتحديد مصنّعي العتاد عبر Layer-2، ونحت الملفات من تنزيلات HTTP غير المشفّرة. لا يُرفع ملف الالتقاط أبدًا.
ثلاث أدوات.
سجل سلامة واحد.
يعمل التحليل على قواعد بيانات محلية وقواعد مُجمَّعة — ويستمر في العمل حتى مع كابل شبكة مفصول. الاستعلامات الخارجية وحدها تحتاج إلى اتصال.
إعادة تجميع جنائية للحزم دون اتصال
ينحت ويعيد تجميع الملفات المُنزَّلة عبر HTTP غير المشفّر في ملف الالتقاط — ملفات JPEG وPDF وZIP وEXE وصفحات HTML. ومع Pro، عاينوا الصور وملفات PDF داخل التطبيق قبل التصدير.
بصمات OUI للعتاد وأجهزة IoT
يربط عناوين MAC في Layer-2 بمصنّعي العتاد باستخدام قائمة IEEE OUI، التي تنزّلونها مرة واحدة من الإعدادات (ومفتاح التبديل Zero Telemetry معطّل)؛ ثم تُجرى عمليات البحث على جهاز Mac الخاص بكم دون أي وصول إضافي إلى الشبكة. ويعرض فاحص الحزم المصنّع المسجَّل لعنوانَي MAC المصدر والوجهة لكل حزمة.
ماسح توقيعات الحمولات المدمج
يفحص الحمولات المفكوكة مقابل خمسة توقيعات مدمجة، إضافةً إلى استدلالات التوقيت والإنتروبيا، أثناء تحليل ملف الالتقاط — فيعلّم طلبات الملفات المسماة payload أو payload.bin (توقيع Metasploit في التطبيق)، وإشارات C2 الدورية، والحمولات عالية الإنتروبيا قبل أن تفتحوا إطارًا واحدًا.
طاولة عمل زجاجية لحركة مرور عدائية.
شاشات حقيقية من pcapLume 27.0 أثناء تحليل ملف التقاط نموذجي للأدلة.
أرقام جلسة واحدة.
مبنيّ من أجل سلسلة عهدة الأدلة.
مُسجَّل من المجموع الاختباري عند الإدخال حتى الملف التحليلي المُصدَّر.
⬡ملف سلامة ملف الأدلة
يحسب قيمة SHA-256 لملف الالتقاط — مع MD5 وSHA-1 للمقارنة بين الأدوات — قبل فك أول إطار، ويطبع القيم الثلاث في سجل السلامة (Pro).
∿محرّك شذوذ التوقيت السلوكي
يكشف التواقيع الآلية لإشارات C2 — تباين توقيت أقل من 5% عبر 15 حزمة متتالية أو أكثر — إلى جانب شذوذ إنتروبيا Shannon في تدفقات الحمولة.
⧉معاينة الوسائط والحمولات داخل التطبيق
معاينات مدمجة للصور المستعادة ومقاطع الشيفرة وملفات PDF متعددة الصفحات — تُعرض في واجهات معزولة، وليس في تطبيق خارجي أبدًا.
⎙تقارير PDF مع Pro
ينشئ ملفات تحليلية جنائية متعددة الصفحات، وسجل السلامة لملف الالتقاط، وسجل سلسلة الحيازة المتسلسل بقيم التجزئة.
◐المظهر: النظام أو الفاتح أو الداكن
كل لوحة ورسم بياني وبطاقة تتبع اختياركم لمظهر النظام أو الفاتح أو الداكن.
أدلتكم ليست من شأننا.
فعّلوا Zero Telemetry في الإعدادات ▸ مصفوفة الأمان فيحجب pcapLume كل استعلام صادر يجريه بنفسه، معتمدًا على قواعد بيانات محلية فقط. بيانات الحمولة لا تُرسل أبدًا — في أي وضع. جرّبوا مفتاح التبديل.
مفتاح التبديل Zero Telemetry معطّل افتراضيًا. وما دام معطّلًا، يجري استعلامان دون أي نقرة: مع Pro، يتلقى GeoJS العناوين العامة في Top Talkers؛ وإذا حفظتم مفتاح abuse.ch الخاص بكم، يتلقى MalwareBazaar قيمة SHA-256 للملفات المنحوتة من ملف الالتقاط (ويمكن لـ abuse.ch ربط كل قيمة تجزئة بذلك الحساب). أما الخدمات الأربع الأخرى فلا تعمل إلا عندما تطلبونها، وكذلك خدمة واحدة غير مدرجة هنا: قائمة مصنّعي IEEE. فعّلوا مفتاح التبديل فتتوقف جميعها. ولا تتلقى أيٌّ منها حمولةً ملتقطة أبدًا. ويُتصل بمتجر App Store من Apple للأسعار والتراخيص سواء كان مفتاح التبديل مفعّلًا أم معطّلًا. ويبقى مسار آخر خارج نطاق مفتاح التبديل: عنوان IP المعروض كرابط يفتح whois.domaintools.com في متصفحكم، فيُمرَّر ذلك العنوان إلى DomainTools.
موّلوا هندسة جنائية مستقلة.
لا تدقيق للمقاعد، ولا عدّادات استخدام، ولا حصاد للبيانات لدعم السعر.
Genesis Partner License
رخصة دائمة للداعمين الأوائل الكرماء الذين يموّلون هندستنا الجنائية المستقلة.
- كل قدرات Pro الحالية والمستقبلية، إلى الأبد
- مطابقات موجزات التهديدات والتوقيعات بالاسم والخطورة، في التطبيق وفي كل تقرير
- لا يتجدد أبدًا — يناسب الفرق والجهات التي لا يمكنها الالتزام باشتراك
Pro (السنوي)
وصول كامل إلى pcapLume Pro — يتجدد سنويًا، وإلغاؤه ممكن في أي وقت.
- قوائم كاملة للحزم والتدفقات، وتفاصيل التهديدات، والملفات المنحوتة
- ملفات PDF لسجل السلامة & سجل الحيازة المتسلسل بقيم التجزئة
- تحديد الموقع الجغرافي للعناوين العامة، واستعلامات Shodan وCensys بمفاتيحكم الخاصة
- كل التحديثات طوال مدة الاشتراك
السلك لا يكذب أبدًا.
وpcapLume يُريكم ما حمله.
pcapLume متاح الآن لنظام macOS 14+.