Ihre Aufzeichnung.
Analysiert auf Ihrem Mac.
pcapLume ist eine lokale PCAP-Forensik-Engine für macOS — Paketdiagnose, Layer-2-Hardware-Hersteller-Zuordnung und Extraktion von Dateien aus unverschlüsselten HTTP-Downloads. Ihre Aufzeichnungsdatei wird nie hochgeladen.
Drei Instrumente.
Eine Integritätsdokumentation.
Die Analyse arbeitet gegen lokale Datenbanken und kompilierte Regeln — sie funktioniert auch mit gezogenem Netzwerkkabel weiter. Nur die externen Abfragen brauchen eine Verbindung.
Forensische Offline-Paketreassemblierung
Extrahiert Dateien und setzt sie wieder zusammen — JPEGs, PDFs, ZIPs, EXEs und HTML-Seiten —, die in der Aufzeichnung über unverschlüsseltes HTTP heruntergeladen wurden. Mit Pro können Sie Bilder und PDFs vor dem Export in der App in der Vorschau ansehen.
OUI-Hardware- & IoT-Fingerprinting
Ordnet Layer-2-MAC-Adressen anhand der IEEE-OUI-Liste Hardware-Herstellern zu. Die Liste laden Sie einmalig in den Einstellungen herunter (während Zero Telemetry ausgeschaltet ist); danach laufen die Abfragen ohne weiteren Netzwerkzugriff auf Ihrem Mac. Der Paketinspektor zeigt den Hersteller, der für die Quell- und Ziel-MAC-Adresse jedes Pakets registriert ist.
Integrierter Payload-Signaturscanner
Prüft dekodierte Payloads während der Analyse der Aufzeichnung anhand von fünf integrierten Signaturen sowie Timing- und Entropie-Heuristiken — und meldet Anfragen nach Dateien namens payload oder payload.bin (die Metasploit-Signatur der App), periodisches C2-Beaconing und Payloads mit hoher Entropie, bevor Sie ein einziges Frame öffnen.
Eine Glas-Werkbank für feindlichen Datenverkehr.
Echte Bildschirmansichten von pcapLume 27.0 bei der Analyse einer exemplarischen Beweisaufzeichnung.
Die Zahlen einer einzigen Sitzung.
Gebaut für die Beweiskette.
Dokumentiert von der Prüfsumme beim Einlesen bis zum exportierten Dossier.
⬡Integritätsprofil der Beweisdatei
Berechnet den SHA-256-Hash der Aufzeichnungsdatei — dazu MD5 und SHA-1 zum Abgleich mit anderen Tools —, bevor das erste Frame dekodiert wird, und gibt alle drei in der Integritätsdokumentation (Pro) aus.
∿Verhaltensbasierte Timing-Anomalie-Engine
Erkennt robotische C2-Beacon-Signaturen — Timing-Varianz unter 5 % über 15+ aufeinanderfolgende Pakete — sowie Shannon-Entropie-Anomalien in Payload-Streams.
⧉In-App-Medien- & Payload-Vorschau
Integrierte Vorschauen für wiederhergestellte Bilder, Code-Segmente und mehrseitige PDFs — gerendert in gesandboxten Views, nie in einer externen App.
⎙Pro-PDF-Berichte
Erzeugt mehrseitige forensische Dossiers, eine Integritätsdokumentation der Aufzeichnungsdatei und ein hashverkettetes Protokoll der Beweismittelkette.
◐Erscheinungsbild: System, Hell oder Dunkel
Jedes Dashboard, jedes Diagramm und jede Karte folgt dem von Ihnen gewählten Erscheinungsbild: System, Hell oder Dunkel.
Ihre Beweise gehen uns nichts an.
Aktivieren Sie Zero Telemetry unter Einstellungen ▸ Sicherheitsmatrix — dann blockiert pcapLume jede ausgehende Abfrage, die es selbst durchführt, und weicht auf rein lokale Datenbanken aus. Payload-Daten werden nie übertragen — in keinem Modus. Probieren Sie den Schalter aus.
Der Schalter „Zero Telemetry“ ist standardmäßig aus. Solange er aus ist, laufen zwei Abfragen ohne Klick: Mit Pro erhält GeoJS die öffentlichen Adressen aus Top Talkers; und wenn Sie Ihren eigenen abuse.ch-Schlüssel gespeichert haben, erhält MalwareBazaar den SHA-256-Hash von Dateien, die aus einer Aufzeichnung extrahiert wurden (abuse.ch kann jeden Hash dem zugehörigen Konto zuordnen). Die anderen vier laufen nur, wenn Sie sie anfordern, ebenso ein hier nicht aufgeführter Dienst: die IEEE-Herstellerliste. Sobald Sie den Schalter einschalten, stoppen sie alle. Keiner erhält je eine aufgezeichnete Payload. Der App Store von Apple wird für Preise und Lizenzen kontaktiert, egal ob der Schalter ein- oder ausgeschaltet ist. Ein weiterer Weg liegt außerhalb des Schalters: Eine als Link angezeigte IP-Adresse öffnet whois.domaintools.com in Ihrem Browser, wodurch diese Adresse an DomainTools übermittelt wird.
Unabhängige Forensik-Entwicklung finanzieren.
Keine Lizenz-Audits, keine Nutzungszähler, keine Datenernte zur Quersubventionierung des Preises.
Genesis Partner License
Eine dauerhafte Lizenz für großzügige frühe Unterstützer unserer unabhängigen Forensik-Entwicklung.
- Jede aktuelle und künftige Pro-Funktion, für immer
- Treffer aus Bedrohungsfeeds und Signaturen mit Name und Schweregrad, in der App und in jedem Bericht
- Verlängert sich nie — passend für Teams und Behörden, die kein Abonnement unterhalten können
Pro (Jahresabonnement)
Voller Zugriff auf pcapLume Pro — jährlich verlängert, jederzeit kündbar.
- Vollständige Paket- und Flow-Listen, Bedrohungsdetails und extrahierte Dateien
- Integritätsdokumentation & hashverkettetes Protokoll der Beweismittelkette als PDF
- Geolokalisierung öffentlicher Adressen sowie Shodan- und Censys-Abfragen mit Ihren eigenen Schlüsseln
- Alle Updates während des Abonnements
Die Leitung lügt nie.
pcapLume zeigt Ihnen, was sie transportiert hat.
pcapLume ist jetzt für macOS 14+ erhältlich.