Votre capture.
Analysée sur votre Mac.
pcapLume est un moteur forensique PCAP local pour macOS — diagnostic de paquets, identification des fabricants de matériel Layer-2 et extraction de fichiers depuis les téléchargements HTTP non chiffrés. Votre fichier de capture n'est jamais envoyé.
Trois instruments.
Un seul relevé d’intégrité.
L'analyse s'appuie sur des bases de données locales et des règles compilées — elle continue de fonctionner câble réseau débranché. Seules les requêtes externes ont besoin d'une connexion.
Réassemblage forensique de paquets hors ligne
Extrait et réassemble les fichiers — JPEG, PDF, ZIP, EXE et pages HTML — téléchargés via HTTP non chiffré dans la capture. Avec Pro, prévisualisez les images et les PDF dans l'app avant de les exporter.
Empreinte OUI du matériel & IoT
Associe les adresses MAC Layer-2 aux fabricants de matériel grâce à la liste OUI de l'IEEE, que vous téléchargez une seule fois dans les Réglages (avec Zero Telemetry désactivé) ; les recherches s'exécutent ensuite sur votre Mac sans autre accès réseau. L'inspecteur de paquets affiche le fabricant enregistré pour les adresses MAC source et destination de chaque paquet.
Scanner intégré de signatures de charges utiles
Compare les charges utiles décodées à cinq signatures intégrées, ainsi qu'à des heuristiques de cadence et d'entropie, pendant l'analyse de la capture — signalant les requêtes de fichiers nommés payload ou payload.bin (la signature Metasploit de l'app), le beaconing C2 périodique et les charges utiles à forte entropie avant même que vous n'ouvriez une seule trame.
Un établi glassmorphique pour trafic hostile.
Écrans réels de pcapLume 27.0 analysant un exemple de capture de preuves.
Les chiffres d'une seule session.
Conçu pour la chaîne de possession.
Tout est consigné, de la somme de contrôle d'ingestion au dossier exporté.
⬡Profil d'intégrité du fichier de preuve
Calcule le SHA-256 du fichier de capture — ainsi que MD5 et SHA-1 pour la comparaison entre outils — avant le décodage de la première trame, et reporte les trois dans le Relevé d’intégrité (Pro).
∿Moteur d'anomalies de cadence comportementales
Détecte les signatures robotiques de beacons C2 — variance de cadence inférieure à 5 % sur 15 paquets consécutifs ou plus — ainsi que les anomalies d'entropie de Shannon dans les flux de charge utile.
⧉Prévisualiseur intégré de médias & charges utiles
Aperçus intégrés des images récupérées, segments de code et PDF multipages — rendus dans des vues sandboxées, jamais dans une app externe.
⎙Rapports PDF Pro
Génère des dossiers forensiques multipages, un Relevé d’intégrité du fichier de capture et un Journal de chaîne de possession à empreintes chaînées.
◐Apparence : Système, Clair ou Sombre
Chaque tableau de bord, graphique et panneau suit l'apparence de votre choix : Système, Clair ou Sombre.
Vos preuves ne nous regardent pas.
Activez Zero Telemetry dans Réglages ▸ Matrice de sécurité et pcapLume bloque toute requête sortante qu'il émet lui-même, en se rabattant sur des bases exclusivement locales. Les données de charge utile ne sont jamais transmises — dans aucun mode. Essayez l'interrupteur.
L'interrupteur Zero Telemetry est désactivé par défaut. Tant qu'il est désactivé, deux requêtes s'exécutent sans aucun clic : avec Pro, GeoJS reçoit les adresses publiques de Top Talkers ; et si vous avez enregistré votre propre clé abuse.ch, MalwareBazaar reçoit le SHA-256 des fichiers extraits d'une capture (abuse.ch peut relier chaque empreinte à ce compte). Les quatre autres services ne sont interrogés qu'à votre demande, tout comme un service qui ne figure pas ici : la liste des fabricants de l'IEEE. Activez l'interrupteur et tous s'arrêtent. Aucun ne reçoit jamais de charge utile capturée. L'App Store d'Apple est contacté pour les prix et les licences, que l'interrupteur soit activé ou non. Une autre voie échappe à l'interrupteur : une adresse IP affichée sous forme de lien ouvre whois.domaintools.com dans votre navigateur, ce qui transmet cette adresse à DomainTools.
Financez une ingénierie forensique indépendante.
Pas d'audit de postes, pas de compteurs d'usage, pas de données moissonnées pour subventionner le prix.
Genesis Partner License
Une licence permanente pour les premiers soutiens généreux qui financent notre ingénierie forensique indépendante.
- Toutes les capacités Pro, actuelles et futures, pour toujours
- Correspondances avec les flux de menaces et les signatures, par nom et par sévérité, dans l'app et dans chaque rapport
- Ne se renouvelle jamais — convient aux équipes et aux organismes qui ne peuvent pas souscrire d'abonnement
Pro (annuel)
Accès complet à pcapLume Pro — renouvelé chaque année, résiliable à tout moment.
- Listes complètes des paquets et des flux, détails des menaces et fichiers extraits
- PDF du Relevé d’intégrité & du journal de chaîne de possession à empreintes chaînées
- Géolocalisation des adresses publiques, et requêtes Shodan et Censys avec vos propres clés
- Toutes les mises à jour pendant l'abonnement
Le fil ne ment jamais.
pcapLume vous montre ce qui y a transité.
pcapLume est disponible dès maintenant pour macOS 14+.