हर पैकेट.
हर बाइट.
आपके Mac से कभी बाहर नहीं.
pcapLume macOS के लिए एक ऑफ़लाइन PCAP फोरेंसिक इंजन है — पैकेट निदान, Layer-2 हार्डवेयर फ़िंगरप्रिंटिंग और मैलवेयर सैंडबॉक्सिंग, जो पूरी तरह एक स्थानीय साक्ष्य तिजोरी के भीतर चलता है। कोई क्लाउड नहीं. कोई अपलोड नहीं. कोई अपवाद नहीं.
तीन उपकरण.
एक सीलबंद साक्ष्य तिजोरी.
हर क्षमता स्थानीय डेटाबेस और संकलित नियमों पर काम करती है — नेटवर्क केबल निकालने पर भी इंजन पूरी तरह कार्यशील रहता है।
ऑफ़लाइन पैकेट फोरेंसिक पुनर्संयोजन
अनएन्क्रिप्टेड TCP/HTTP प्रवाहों से पेलोड स्ट्रीम — JPEG, PDF, ZIP, EXE — को एक स्थानीय सुरक्षित सैंडबॉक्स में गतिशील रूप से तराशता और पुनर्संयोजित करता है। निर्यात से पहले सब कुछ ऐप में देखें।
OUI हार्डवेयर और IoT फ़िंगरप्रिंटिंग
ऑफ़लाइन OUI उपसर्ग सूचियों और अकादमिक टेलीमेट्री कैटलॉग की मदद से Layer-2 MAC पतों को हार्डवेयर निर्माताओं और डिवाइस मॉडलों से जोड़ता है। ठीक-ठीक जानें कि तार पर कौन-सा हार्डवेयर था।
AOT YARA पेलोड स्कैनर
संकलित कस्टम सिग्नेचर नियमों से पेलोड स्ट्रीम की पहले से (AOT) जाँच करता है — और एक भी फ्रेम स्क्रॉल करने से पहले Metasploit लोडर, C2 बीकनिंग सुरंगें और रोबोटिक टाइमिंग विसंगतियाँ उजागर करता है।
शत्रुतापूर्ण ट्रैफ़िक के लिए एक ग्लासमॉर्फिक कार्यक्षेत्र.
277 MB के Windows 7 मैलवेयर कैप्चर का विश्लेषण करते इंजन की असली स्क्रीनें — 688,783 चिह्नित घटनाएँ, 94 तराशी गई फ़ाइलें, एक पकड़ा गया ट्रोजन।
एक ही सत्र के आँकड़े.
चेन ऑफ़ कस्टडी के लिए निर्मित.
हर परत में अदालत-स्तरीय कठोरता — इनजेशन चेकसम से लेकर असिंक्रोनस डोसियर निर्यात तक।
⬡साक्ष्य फ़ाइल इंटीग्रिटी प्रोफ़ाइल
PCAP लेते ही MD5, SHA-1 और SHA-256 चेकसम की गणना कर दर्ज करता है — पहला फ्रेम डिकोड होने से पहले ही चेन ऑफ़ कस्टडी सील कर देता है।
∿व्यवहारगत टाइमिंग विसंगति इंजन
रोबोटिक C2 बीकन सिग्नेचर पहचानता है — 15+ लगातार पैकेटों में 5% से कम टाइमिंग विचरण — साथ ही पेलोड स्ट्रीम में Shannon एन्ट्रॉपी विसंगतियाँ भी।
⧉इन-ऐप मीडिया और पेलोड प्रीव्यूअर
पुनर्प्राप्त छवियों, कोड खंडों और बहु-पृष्ठ PDF के एकीकृत पूर्वावलोकन — सैंडबॉक्स्ड व्यू में रेंडर होते हैं, कभी किसी बाहरी ऐप में नहीं।
⎙Premium असिंक्रोनस PDF निर्यात
बहु-पृष्ठ थ्रेट डोसियर, चेन-ऑफ़-कस्टडी प्रमाणपत्र और घटना ट्राइएज चेकलिस्ट असिंक्रोनस रूप से बनाता है — रिपोर्टें पृष्ठभूमि में बनती रहती हैं और AppKit UI थ्रेड सहज बना रहता है।
◐यूनिवर्सल डायनामिक थीम इंजन
हर ग्लासमॉर्फिक डैशबोर्ड, चार्ट और एम्बिएंट लाइटिंग कार्ड Native, System, Light और Dark मोड में निर्बाध रूप से बदलता है।
आपके साक्ष्य हमारा विषय नहीं हैं.
सेटिंग्स में Absolute Zero Telemetry चालू करें और pcapLume हर बाहर जाने वाली क्वेरी को संरचनात्मक रूप से रोक देता है, केवल स्थानीय डेटाबेस पर निर्भर रहते हुए। पेलोड डेटा कभी प्रसारित नहीं होता — किसी भी मोड में नहीं। स्विच आज़माएँ।
टेलीमेट्री चालू होने पर केवल दाईं ओर के वैकल्पिक संवर्धन एंडपॉइंट ही क्वेरी योग्य होते हैं — सिर्फ़ हैश और IP लुकअप, कैप्चर किए गए पेलोड कभी नहीं।
स्वतंत्र फोरेंसिक इंजीनियरिंग को समर्थन दें.
न सीट ऑडिट, न उपयोग मीटर, न कीमत घटाने के लिए डेटा की कटाई।
Genesis Partner License
हमारी स्वतंत्र फोरेंसिक इंजीनियरिंग को समर्थन देने वाले उदार आरंभिक समर्थकों के लिए एक स्थायी लाइसेंस।
- हर वर्तमान और भावी Pro क्षमता, हमेशा के लिए
- सभी YARA नियम पैक और ऑफ़लाइन इंटेल कैटलॉग
- नए इंजन बिल्ड तक प्राथमिकता पहुँच
- इंजन में संस्थापक-साझेदार का श्रेय
Premium (Annual)
pcapLume Pro तक पूर्ण पहुँच — वार्षिक नवीनीकरण, कभी भी रद्द करें।
- संपूर्ण फोरेंसिक इंजन और सैंडबॉक्स
- डोसियर और प्रमाणपत्रों का असिंक्रोनस निर्यात
- OUI, मैलवेयर और थ्रेट के ऑफ़लाइन कैटलॉग
- सदस्यता के दौरान सभी अपडेट
तार कभी झूठ नहीं बोलता.
और आपका सैंडबॉक्स भी नहीं.
pcapLume अब macOS 14+ के लिए उपलब्ध है।