Chaque paquet.
Chaque octet.
Ne quitte jamais votre Mac.
pcapLume est un moteur forensique PCAP hors ligne pour macOS — diagnostic de paquets, empreinte matérielle de couche 2 et sandbox de malwares, le tout dans un coffre à preuves local. Pas de cloud. Pas d'envoi. Pas d'exception.
Trois instruments.
Un coffre à preuves scellé.
Chaque capacité s'appuie sur des bases de données locales et des règles compilées — le moteur reste pleinement fonctionnel, câble réseau débranché.
Réassemblage forensique de paquets hors ligne
Extrait et réassemble les flux de charge utile — JPEG, PDF, ZIP, EXE — dynamiquement depuis des flux TCP/HTTP non chiffrés, dans un sandbox local sécurisé. Prévisualisez tout dans l'app avant d'exporter.
Empreinte OUI du matériel & IoT
Associe les adresses MAC de couche 2 aux fabricants et modèles d'appareils grâce à des listes de préfixes OUI hors ligne et des catalogues académiques de télémétrie. Sachez exactement quel matériel était sur le fil.
Scanner YARA AOT des charges utiles
Audite les flux de charge utile en avance de phase (AOT) avec des règles de signature compilées sur mesure — révélant loaders Metasploit, tunnels de beaconing C2 et anomalies de cadence robotiques avant même que vous ne fassiez défiler une trame.
Un établi glassmorphique pour trafic hostile.
Écrans réels du moteur analysant une capture de malware Windows 7 de 277 Mo — 688 783 événements signalés, 94 fichiers extraits, un cheval de Troie attrapé.
Les chiffres d'une seule session.
Conçu pour la chaîne de possession.
Une rigueur de niveau judiciaire à chaque couche — des sommes de contrôle d'ingestion aux dossiers exportés en asynchrone.
⬡Profil d'intégrité du fichier de preuve
Calcule et consigne les empreintes MD5, SHA-1 et SHA-256 à l'instant où un PCAP est ingéré — scellant la chaîne de possession avant le décodage de la première trame.
∿Moteur d'anomalies de cadence comportementales
Détecte les signatures robotiques de beacons C2 — variance de cadence inférieure à 5 % sur plus de 15 paquets consécutifs — ainsi que les anomalies d'entropie de Shannon dans les flux de charge utile.
⧉Prévisualiseur intégré de médias & charges utiles
Aperçus intégrés des images récupérées, segments de code et PDF multipages — rendus dans des vues sandboxées, jamais dans une app externe.
⎙Exports PDF asynchrones Premium
Génère dossiers de menaces multipages, certificats de chaîne de possession et listes de triage d'incidents en asynchrone — le fil d'interface AppKit reste fluide pendant que les rapports se construisent en arrière-plan.
◐Moteur de thèmes dynamique universel
Chaque tableau de bord glassmorphique, graphique et carte d'éclairage ambiant transitionne sans rupture entre les modes Natif, Système, Clair et Sombre.
Vos preuves ne nous regardent pas.
Activez Absolute Zero Telemetry dans les Réglages et pcapLume bloque structurellement toute requête sortante, en se rabattant sur des bases exclusivement locales. Les données de charge utile ne sont jamais transmises — dans aucun mode. Essayez l'interrupteur.
Télémétrie activée, seuls les endpoints d'enrichissement optionnels à droite deviennent interrogeables — uniquement des recherches de hachage et d'IP, jamais les charges utiles capturées.
Financez une ingénierie forensique indépendante.
Pas d'audit de postes, pas de compteurs d'usage, pas de données moissonnées pour subventionner le prix.
Genesis Partner License
Une licence permanente pour les premiers soutiens généreux qui financent notre ingénierie forensique indépendante.
- Toutes les capacités Pro, actuelles et futures, pour toujours
- Tous les packs de règles YARA et catalogues de renseignement hors ligne
- Accès prioritaire aux nouvelles versions du moteur
- Crédit de partenaire fondateur dans le moteur
Premium (Annual)
Accès complet à pcapLume Pro — renouvelé chaque année, résiliable à tout moment.
- Moteur forensique et sandbox complets
- Exports asynchrones de dossiers & certificats
- Catalogues hors ligne OUI, malwares et menaces
- Toutes les mises à jour pendant l'abonnement
Le fil ne ment jamais.
Votre sandbox non plus.
pcapLume est disponible dès maintenant pour macOS 14+.