आपका कैप्चर.
विश्लेषण आपके Mac पर.
pcapLume macOS के लिए एक स्थानीय PCAP फोरेंसिक इंजन है — पैकेट निदान, Layer-2 हार्डवेयर निर्माता मैपिंग और अनएन्क्रिप्टेड HTTP डाउनलोड से फ़ाइलें तराशना। आपकी कैप्चर फ़ाइल कभी अपलोड नहीं होती.
तीन उपकरण.
एक अखंडता रिकॉर्ड.
विश्लेषण स्थानीय डेटाबेस और संकलित नियमों पर काम करता है — नेटवर्क केबल निकालने पर भी यह चलता रहता है। केवल बाहरी लुकअप को कनेक्शन की ज़रूरत होती है।
ऑफ़लाइन पैकेट फोरेंसिक पुनर्संयोजन
कैप्चर में अनएन्क्रिप्टेड HTTP पर डाउनलोड की गई फ़ाइलों — JPEG, PDF, ZIP, EXE और HTML पेज — को तराशता और पुनर्संयोजित करता है। Pro के साथ, निर्यात से पहले छवियों और PDF का ऐप में पूर्वावलोकन करें।
OUI हार्डवेयर और IoT फ़िंगरप्रिंटिंग
IEEE OUI सूची की मदद से Layer-2 MAC पतों को हार्डवेयर निर्माताओं से जोड़ता है। यह सूची आप सेटिंग्स में एक बार डाउनलोड करते हैं (Zero Telemetry बंद रहते हुए), जिसके बाद लुकअप बिना किसी और नेटवर्क एक्सेस के आपके Mac पर चलते हैं। पैकेट इंस्पेक्टर हर पैकेट के स्रोत और गंतव्य MAC पते के लिए पंजीकृत निर्माता दिखाता है।
अंतर्निहित पेलोड सिग्नेचर स्कैनर
कैप्चर के विश्लेषण के दौरान डिकोड किए गए पेलोड को पाँच अंतर्निहित सिग्नेचर और टाइमिंग व एन्ट्रॉपी ह्यूरिस्टिक्स से जाँचता है — और आपके एक भी फ्रेम खोलने से पहले payload या payload.bin नाम की फ़ाइलों के अनुरोध (ऐप का Metasploit सिग्नेचर), आवधिक C2 बीकनिंग और उच्च-एन्ट्रॉपी पेलोड चिह्नित करता है।
शत्रुतापूर्ण ट्रैफ़िक के लिए एक ग्लासमॉर्फिक कार्यक्षेत्र.
एक नमूना साक्ष्य कैप्चर का विश्लेषण करते pcapLume 27.0 की असली स्क्रीनें।
एक ही सत्र के आँकड़े.
चेन ऑफ़ कस्टडी के लिए निर्मित.
इनजेशन चेकसम से लेकर निर्यातित डोसियर तक, सब कुछ रिकॉर्ड पर।
⬡साक्ष्य फ़ाइल इंटीग्रिटी प्रोफ़ाइल
पहला फ्रेम डिकोड होने से पहले कैप्चर फ़ाइल का SHA-256 — और दूसरे टूल से तुलना के लिए MD5 व SHA-1 — की गणना करता है, और तीनों को “कैप्चर फ़ाइल का हैश रिकॉर्ड” (Pro) में दर्ज करता है।
∿व्यवहारगत टाइमिंग विसंगति इंजन
रोबोटिक C2 बीकन सिग्नेचर पहचानता है — 15+ लगातार पैकेटों में 5% से कम टाइमिंग विचरण — साथ ही पेलोड स्ट्रीम में Shannon एन्ट्रॉपी विसंगतियाँ भी।
⧉इन-ऐप मीडिया और पेलोड प्रीव्यूअर
पुनर्प्राप्त छवियों, कोड खंडों और बहु-पृष्ठ PDF के एकीकृत पूर्वावलोकन — सैंडबॉक्स्ड व्यू में रेंडर होते हैं, कभी किसी बाहरी ऐप में नहीं।
⎙Pro PDF रिपोर्टें
बहु-पृष्ठ फोरेंसिक डोसियर, कैप्चर फ़ाइल का हैश रिकॉर्ड और हैश-शृंखलित अभिरक्षा शृंखला लॉग बनाता है।
◐सिस्टम, लाइट या डार्क दिखावट
हर डैशबोर्ड, चार्ट और कार्ड आपकी चुनी हुई सिस्टम, लाइट या डार्क दिखावट के अनुसार चलता है।
आपके साक्ष्य हमारा विषय नहीं हैं.
सेटिंग्स ▸ सुरक्षा मैट्रिक्स में Zero Telemetry चालू करें। तब pcapLume अपनी ओर से किया जाने वाला हर बाहरी लुकअप रोक देता है और केवल स्थानीय डेटाबेस का इस्तेमाल करता है। पेलोड डेटा कभी प्रसारित नहीं होता — किसी भी मोड में नहीं। स्विच आज़माएँ।
Zero Telemetry स्विच डिफ़ॉल्ट रूप से बंद रहता है। जब तक यह बंद है, दो लुकअप बिना क्लिक किए चलते हैं: Pro के साथ GeoJS को Top Talkers के सार्वजनिक पते मिलते हैं; और अगर आपने अपनी abuse.ch कुंजी सहेजी है, तो MalwareBazaar को कैप्चर से तराशी गई फ़ाइलों का SHA-256 मिलता है (abuse.ch हर हैश को उस खाते से जोड़ सकता है)। बाकी चार तभी चलते हैं जब आप कहते हैं। यही बात एक ऐसी सेवा पर भी लागू है जो यहाँ सूचीबद्ध नहीं है: IEEE की निर्माता सूची। स्विच चालू करें और ये सभी रुक जाते हैं। इनमें से किसी को भी कभी कैप्चर किया गया पेलोड नहीं मिलता। कीमतों और लाइसेंस के लिए Apple के App Store से संपर्क होता है, चाहे स्विच चालू हो या बंद। एक और रास्ता इस स्विच के दायरे से बाहर है: लिंक के रूप में दिखाया गया IP पता आपके ब्राउज़र में whois.domaintools.com खोलता है, जिससे वह पता DomainTools तक पहुँचता है।
स्वतंत्र फोरेंसिक इंजीनियरिंग को समर्थन दें.
न सीट ऑडिट, न उपयोग मीटर, न कीमत घटाने के लिए डेटा की कटाई।
Genesis Partner License
हमारी स्वतंत्र फोरेंसिक इंजीनियरिंग को समर्थन देने वाले उदार आरंभिक समर्थकों के लिए एक स्थायी लाइसेंस।
- हर वर्तमान और भावी Pro क्षमता, हमेशा के लिए
- ख़तरा फ़ीड और सिग्नेचर मिलान, नाम और गंभीरता के साथ — ऐप में और हर रिपोर्ट में
- कभी नवीनीकृत नहीं होता — उन टीमों और एजेंसियों के लिए उपयुक्त जो सदस्यता नहीं ले सकतीं
Pro (वार्षिक)
pcapLume Pro तक पूर्ण पहुँच — वार्षिक नवीनीकरण, कभी भी रद्द करें।
- पूरी पैकेट और प्रवाह सूचियाँ, ख़तरे का विवरण और तराशी गई फ़ाइलें
- कैप्चर फ़ाइल का हैश रिकॉर्ड & हैश-शृंखलित अभिरक्षा लॉग PDF
- सार्वजनिक पतों की भौगोलिक स्थिति, और आपकी अपनी कुंजियों से Shodan और Censys लुकअप
- सदस्यता के दौरान सभी अपडेट
तार कभी झूठ नहीं बोलता.
pcapLume आपको दिखाता है कि उस पर क्या-क्या गुज़रा.
pcapLume अब macOS 14+ के लिए उपलब्ध है।