Su captura.
Analizada en su Mac.
pcapLume es un motor forense PCAP local para macOS: diagnóstico de paquetes, mapeo de fabricantes de hardware de Layer-2 y extracción de archivos de descargas HTTP sin cifrar. Su archivo de captura nunca se sube.
Tres instrumentos.
Un registro de integridad.
El análisis opera contra bases de datos locales y reglas compiladas: sigue funcionando con el cable de red desconectado. Solo las consultas externas necesitan conexión.
Reensamblaje forense de paquetes sin conexión
Extrae y reensambla archivos (JPEG, PDF, ZIP, EXE y páginas HTML) descargados por HTTP sin cifrar en la captura. Con Pro, previsualice imágenes y PDF en la app antes de exportarlos.
Huella OUI de hardware e IoT
Asocia direcciones MAC de Layer-2 con fabricantes de hardware mediante la lista OUI del IEEE, que usted descarga una vez en Ajustes (con Zero Telemetry desactivado); a partir de ahí, las consultas se ejecutan en su Mac sin más acceso a la red. El inspector de paquetes muestra el fabricante registrado para la dirección MAC de origen y de destino de cada paquete.
Escáner de firmas de carga útil integrado
Compara las cargas útiles decodificadas con cinco firmas integradas, además de heurísticas de temporización y entropía, mientras se analiza la captura. Así señala las peticiones de archivos llamados payload o payload.bin (la firma de Metasploit de la app), el beaconing C2 periódico y las cargas útiles de alta entropía antes de que usted abra un solo frame.
Un banco de trabajo glasmórfico para tráfico hostil.
Pantallas reales de pcapLume 27.0 analizando una captura de evidencias de ejemplo.
Los números de una sola sesión.
Diseñado para la cadena de custodia.
Todo queda registrado, desde la suma de verificación de ingesta hasta el expediente exportado.
⬡Perfil de integridad del archivo de evidencia
Calcula el SHA-256 del archivo de captura (con MD5 y SHA-1 para comparar con otras herramientas) antes de decodificar el primer frame, e imprime los tres en el Registro de integridad (Pro).
∿Motor de anomalías de temporización conductual
Detecta firmas robóticas de beacon C2 — varianza de temporización inferior al 5 % en 15 o más paquetes consecutivos — junto con anomalías de entropía de Shannon en los flujos de carga útil.
⧉Previsualizador de medios y cargas útiles en la app
Vistas previas integradas de imágenes recuperadas, segmentos de código y PDF multipágina, renderizadas en vistas aisladas, nunca en una app externa.
⎙Informes PDF Pro
Genera expedientes forenses de varias páginas, un Registro de integridad del archivo de captura y un Registro de cadena de custodia encadenado por hash.
◐Apariencia del sistema, clara u oscura
Cada panel, gráfico y tarjeta sigue la apariencia que usted elija: del sistema, clara u oscura.
Sus evidencias no son asunto nuestro.
Active Zero Telemetry en Ajustes ▸ Matriz de seguridad y pcapLume bloqueará todas las consultas salientes que realice por su cuenta, y recurrirá solo a bases de datos locales. Los datos de carga útil no se transmiten jamás, en ningún modo. Pruebe el interruptor.
El interruptor Zero Telemetry viene desactivado por defecto. Mientras está desactivado, se ejecutan dos consultas sin que usted haga clic: con Pro, GeoJS recibe las direcciones públicas de Top Talkers; y, si ha guardado su propia clave de abuse.ch, MalwareBazaar recibe el SHA-256 de los archivos extraídos de una captura (abuse.ch puede vincular cada hash a esa cuenta). Los otros cuatro servicios solo se consultan cuando usted lo pide, igual que uno que no aparece aquí: la lista de fabricantes del IEEE. Active el interruptor y todos se detienen. Ninguno recibe jamás una carga útil capturada. Se contacta con el App Store de Apple para consultar precios y licencias tanto si el interruptor está activado como si no. Hay una vía más que queda fuera del interruptor: una dirección IP que aparece como enlace abre whois.domaintools.com en su navegador, lo que transmite esa dirección a DomainTools.
Financie ingeniería forense independiente.
Sin auditorías de puestos, sin contadores de uso, sin cosecha de datos para subvencionar el precio.
Genesis Partner License
Una licencia permanente para los patrocinadores tempranos y generosos que financian nuestra ingeniería forense independiente.
- Toda capacidad Pro, actual y futura, para siempre
- Coincidencias con fuentes de amenazas y firmas, por nombre y severidad, en la app y en cada informe
- Nunca se renueva: adecuada para equipos y organismos que no pueden mantener una suscripción
Pro (anual)
Acceso completo a pcapLume Pro: renovación anual, cancele cuando quiera.
- Listas completas de paquetes y flujos, detalles de amenazas y archivos extraídos
- PDF del Registro de integridad & del registro de custodia encadenado por hash
- Geolocalización de direcciones públicas y consultas a Shodan y Censys con sus propias claves
- Todas las actualizaciones mientras esté suscrito
El cable nunca miente.
pcapLume le muestra lo que transportaba.
pcapLume ya está disponible para macOS 14+.