כל חבילה.
כל בייט.
לעולם לא עוזב את ה-Mac.
pcapLume הוא מנוע פורנזי לא-מקוון לניתוח PCAP עבור macOS — אבחון חבילות, טביעות אצבע של חומרה בשכבה 2 וארגז חול לנוזקות, הכול בתוך כספת ראיות מקומית. בלי ענן. בלי העלאות. בלי יוצאים מן הכלל.
שלושה כלים.
כספת ראיות אחת חתומה.
כל יכולת פועלת מול מסדי נתונים מקומיים וחוקים מהודרים — המנוע פונקציונלי לחלוטין גם כשכבל הרשת מנותק.
הרכבה פורנזית לא-מקוונת של חבילות
חוצב ומרכיב מחדש זרמי מטען — JPEG, PDF, ZIP, EXE — באופן דינמי מתוך זרמי TCP/HTTP לא מוצפנים, בתוך ארגז חול מקומי ומאובטח. צפו בהכול באפליקציה לפני הייצוא.
טביעות אצבע OUI לחומרה ו-IoT
ממפה כתובות MAC בשכבה 2 ליצרני חומרה ולדגמי מכשירים באמצעות רשימות קידומות OUI לא-מקוונות וקטלוגי טלמטריה אקדמיים. דעו בדיוק איזו חומרה חיה על הקו.
סורק מטענים YARA בגישת AOT
מבקר זרמי מטען מראש (AOT) עם חוקי חתימה מהודרים בהתאמה אישית — וחושף מטעיני Metasploit, מנהרות איתות C2 ואנומליות תזמון רובוטיות עוד לפני שגללתם פריים אחד.
שולחן עבודה זכוכיתי לתעבורה עוינת.
מסכים אמיתיים של המנוע מנתח לכידת נוזקה של Windows 7 בגודל 277 MB — 688,783 אירועים מסומנים, 94 קבצים חצובים, סוס טרויאני אחד שנתפס.
המספרים של סשן יחיד.
בנוי לשרשרת המשמורת.
קפדנות ברמה משפטית בכל שכבה — מסכומי ביקורת בקליטה ועד ייצוא תיקים אסינכרוני.
⬡פרופיל שלמות של קובץ הראיות
מחשב ומתעד סכומי ביקורת MD5, SHA-1 ו-SHA-256 ברגע קליטת ה-PCAP — וחותם את שרשרת המשמורת עוד לפני פענוח הפריים הראשון.
∿מנוע אנומליות תזמון התנהגותיות
מזהה חתימות רובוטיות של איתותי C2 — שונות תזמון מתחת ל-5% על פני 15+ חבילות רצופות — לצד אנומליות אנטרופיית שאנון בזרמי המטען.
⧉תצוגה מקדימה של מדיה ומטענים בתוך האפליקציה
תצוגות מקדימות משולבות לתמונות משוחזרות, קטעי קוד ו-PDF מרובי עמודים — מעובדות בתצוגות מבודדות, לעולם לא באפליקציה חיצונית.
⎙ייצוא PDF אסינכרוני (Premium)
מפיק תיקי איומים מרובי עמודים, תעודות שרשרת משמורת ורשימות טריאז' לאירועים באופן אסינכרוני — חוט הממשק של AppKit נשאר זורם בזמן שהדוחות נבנים ברקע.
◐מנוע ערכות נושא דינמי אוניברסלי
כל לוח זכוכיתי, תרשים וכרטיס תאורה סביבתית עוברים בצורה חלקה בין המצבים מקורי, מערכת, בהיר וכהה.
הראיות שלכם אינן עניין שלנו.
הפעילו את Absolute Zero Telemetry בהגדרות — ו-pcapLume חוסם מבנית כל שאילתה יוצאת, ונסמך על מסדי נתונים מקומיים בלבד. נתוני מטען לעולם אינם משודרים — בשום מצב. נסו את המתג.
כשהטלמטריה מופעלת, רק נקודות ההעשרה האופציונליות שמנגד הופכות לזמינות לשאילתה — חיפושי גיבוב ו-IP בלבד, לעולם לא מטענים שנלכדו.
ממנו הנדסה פורנזית עצמאית.
בלי ביקורות מושבים, בלי מוני שימוש, בלי קציר נתונים לסבסוד המחיר.
Genesis Partner License
רישיון קבוע לתומכים המוקדמים והנדיבים שמממנים את ההנדסה הפורנזית העצמאית שלנו.
- כל יכולת Pro, נוכחית ועתידית, לתמיד
- כל חבילות חוקי YARA וקטלוגי המודיעין הלא-מקוונים
- גישה מועדפת לגרסאות מנוע חדשות
- קרדיט שותף-מייסד בתוך המנוע
Premium (Annual)
גישה מלאה ל-pcapLume Pro — מתחדש שנתית, ביטול בכל עת.
- מנוע פורנזי וארגז חול מלאים
- ייצוא אסינכרוני של תיקים ותעודות
- קטלוגים לא-מקוונים של OUI, נוזקות ואיומים
- כל העדכונים כל עוד המינוי פעיל
הקו לעולם אינו משקר.
וגם ארגז החול שלכם לא.
pcapLume זמין עכשיו ל-macOS 14 ומעלה.