הלכידה שלכם.
מנותחת על ה-Mac שלכם.
pcapLume הוא מנוע פורנזי מקומי לניתוח PCAP עבור macOS — אבחון חבילות, מיפוי יצרני חומרה ב-Layer-2 וחציבת קבצים מהורדות HTTP לא מוצפנות. קובץ הלכידה לעולם אינו מועלה.
שלושה כלים.
דוח שלמות אחד.
הניתוח פועל מול מסדי נתונים מקומיים וחוקים מהודרים — והוא ממשיך לעבוד גם כשכבל הרשת מנותק. רק השאילתות החיצוניות זקוקות לחיבור.
הרכבה פורנזית לא-מקוונת של חבילות
חוצב ומרכיב מחדש קבצים — JPEG, PDF, ZIP, EXE ודפי HTML — שהורדו בלכידה דרך HTTP לא מוצפן. עם Pro, צפו בתמונות ובקובצי PDF באפליקציה לפני הייצוא.
טביעות אצבע OUI לחומרה ו-IoT
ממפה כתובות MAC של Layer-2 ליצרני חומרה באמצעות רשימת ה-OUI של IEEE, שאותה אתם מורידים פעם אחת בהגדרות (כש-Zero Telemetry כבוי); מאותו רגע החיפושים רצים על ה-Mac שלכם בלי גישה נוספת לרשת. בודק החבילות מציג את היצרן הרשום לכתובת ה-MAC של המקור ושל היעד בכל חבילה.
סורק חתימות מטען מובנה
בודק מטענים מפוענחים מול חמש חתימות מובנות, לצד היוריסטיקות של תזמון ואנטרופיה, תוך כדי ניתוח הלכידה — ומסמן בקשות לקבצים בשם payload או payload.bin (חתימת ה-Metasploit של האפליקציה), איתות C2 מחזורי ומטענים בעלי אנטרופיה גבוהה, עוד לפני שפתחתם פריים אחד.
שולחן עבודה זכוכיתי לתעבורה עוינת.
מסכים אמיתיים מ-pcapLume 27.0 המנתח לכידת ראיות לדוגמה.
המספרים של סשן יחיד.
בנוי לשרשרת המשמורת.
הכול מתועד — מסכום הביקורת בקליטה ועד התיק המיוצא.
⬡פרופיל שלמות של קובץ הראיות
מחשב את ה-SHA-256 של קובץ הלכידה — יחד עם MD5 ו-SHA-1 להשוואה בין כלים — לפני פענוח הפריים הראשון, ומדפיס את שלושתם בדוח שלמות (Pro).
∿מנוע אנומליות תזמון התנהגותיות
מזהה חתימות רובוטיות של איתותי C2 — שונות תזמון מתחת ל-5% על פני 15+ חבילות רצופות — לצד אנומליות אנטרופיית שאנון בזרמי המטען.
⧉תצוגה מקדימה של מדיה ומטענים בתוך האפליקציה
תצוגות מקדימות משולבות לתמונות משוחזרות, קטעי קוד ו-PDF מרובי עמודים — מעובדות בתצוגות מבודדות, לעולם לא באפליקציה חיצונית.
⎙דוחות PDF של Pro
מפיק תיקים פורנזיים מרובי עמודים, דוח שלמות לקובץ הלכידה ויומן שרשרת המשמורת המקושר בשרשרת גיבוב.
◐מראה מערכת, בהיר או כהה
כל לוח, תרשים וכרטיס עוקבים אחר המראה שבחרתם: מערכת, בהיר או כהה.
הראיות שלכם אינן עניין שלנו.
הפעילו את Zero Telemetry בהגדרות ▸ מטריצת האבטחה — ו-pcapLume חוסם כל שאילתה יוצאת שהוא עצמו מבצע, ועובר למסדי נתונים מקומיים בלבד. נתוני מטען לעולם אינם משודרים — בשום מצב. נסו את המתג.
המתג Zero Telemetry כבוי כברירת מחדל. כל עוד הוא כבוי, שתי שאילתות רצות בלי שום לחיצה: עם Pro, GeoJS מקבל את הכתובות הציבוריות שב-Top Talkers; ואם שמרתם מפתח abuse.ch משלכם, MalwareBazaar מקבל את ה-SHA-256 של קבצים שנחצבו מלכידה (abuse.ch יכול לקשר כל ערך גיבוב לחשבון הזה). ארבעת השירותים האחרים פועלים רק כשאתם מבקשים, וכך גם שירות אחד שאינו מופיע כאן: רשימת היצרנים של IEEE. הפעילו את המתג וכולם נעצרים. אף אחד מהם לעולם אינו מקבל מטען שנלכד. בין שהמתג פועל ובין שהוא כבוי, נוצר קשר עם ה-App Store של Apple לצורך מחירים ורישיונות. נתיב נוסף אחד נמצא מחוץ לתחום המתג: כתובת IP המוצגת כקישור פותחת את whois.domaintools.com בדפדפן שלכם, וכך הכתובת מועברת ל-DomainTools.
ממנו הנדסה פורנזית עצמאית.
בלי ביקורות מושבים, בלי מוני שימוש, בלי קציר נתונים לסבסוד המחיר.
Genesis Partner License
רישיון קבוע לתומכים המוקדמים והנדיבים שמממנים את ההנדסה הפורנזית העצמאית שלנו.
- כל יכולת Pro, נוכחית ועתידית, לתמיד
- התאמות לפידי איומים ולחתימות, לפי שם וחומרה, באפליקציה ובכל דוח
- לעולם אינו מתחדש — מתאים לצוותים ולסוכנויות שאינם יכולים לשאת במנוי
Pro (שנתי)
גישה מלאה ל-pcapLume Pro — מתחדש שנתית, ביטול בכל עת.
- רשימות מלאות של חבילות וזרמים, פרטי איומים וקבצים חצובים
- קובצי PDF: דוח שלמות & יומן משמורת המקושר בשרשרת גיבוב
- מיקום גיאוגרפי של כתובות ציבוריות, ושאילתות Shodan ו-Censys במפתחות שלכם
- כל העדכונים כל עוד המינוי פעיל
הקו לעולם אינו משקר.
pcapLume מראה לכם מה הקו נשא.
pcapLume זמין עכשיו ל-macOS 14 ומעלה.