La tua acquisizione.
Analizzata sul tuo Mac.
pcapLume è un motore forense PCAP locale per macOS — diagnostica dei pacchetti, mappatura Layer-2 dei produttori hardware ed estrazione di file dai download HTTP non cifrati. Il tuo file di acquisizione non viene mai caricato online.
Tre strumenti.
Una sola scheda di controllo.
L'analisi opera su database locali e regole compilate: continua a funzionare anche con il cavo di rete staccato. Solo le interrogazioni esterne richiedono una connessione.
Riassemblaggio forense offline dei pacchetti
Estrae e riassembla i file — JPEG, PDF, ZIP, EXE e pagine HTML — scaricati tramite HTTP non cifrato e presenti nell'acquisizione. Con Pro, puoi visualizzare in anteprima immagini e PDF nell'app prima dell'esportazione.
Fingerprinting OUI di hardware & IoT
Associa gli indirizzi MAC Layer-2 ai produttori hardware tramite l'elenco OUI dell'IEEE, che scarichi una sola volta nelle Impostazioni (con Zero Telemetry disattivato); le ricerche vengono poi eseguite sul tuo Mac senza ulteriori accessi alla rete. L'ispettore dei pacchetti mostra il produttore registrato per gli indirizzi MAC di origine e di destinazione di ciascun pacchetto.
Scanner integrato delle firme dei payload
Confronta i payload decodificati con cinque firme integrate, oltre a euristiche di timing ed entropia, durante l'analisi dell'acquisizione — segnalando le richieste di file denominati payload o payload.bin (la firma Metasploit dell'app), il beaconing C2 periodico e i payload ad alta entropia prima che tu apra un solo frame.
Un banco di lavoro glassmorfico per traffico ostile.
Schermate reali di pcapLume 27.0 durante l'analisi di un'acquisizione di esempio usata come prova.
I numeri di una singola sessione.
Costruito per la catena di custodia.
Tutto registrato, dal checksum di ingestione al dossier esportato.
⬡Profilo di integrità del file di prova
Calcola lo SHA-256 del file di acquisizione — insieme a MD5 e SHA-1 per il confronto con altri strumenti — prima che il primo frame venga decodificato, e riporta tutti e tre i valori nella Scheda di controllo del file di cattura (Pro).
∿Motore di anomalie di timing comportamentali
Rileva firme robotiche di beacon C2 — varianza di timing sotto il 5% su 15+ pacchetti consecutivi — insieme ad anomalie di entropia di Shannon nei flussi di payload.
⧉Anteprima integrata di media & payload
Anteprime integrate di immagini recuperate, segmenti di codice e PDF multipagina — renderizzate in viste sandboxed, mai in un'app esterna.
⎙Report PDF Pro
Genera dossier forensi multipagina, una Scheda di controllo del file di cattura e un Registro della catena di custodia concatenato tramite hash.
◐Aspetto Sistema, Chiaro o Scuro
Ogni dashboard, grafico e scheda segue l'aspetto che scegli: Sistema, Chiaro o Scuro.
Le tue prove non sono affar nostro.
Attiva Zero Telemetry in Impostazioni ▸ Matrice di sicurezza e pcapLume blocca ogni interrogazione in uscita effettuata dall'app stessa, ripiegando su database esclusivamente locali. I dati di payload non vengono mai trasmessi — in nessuna modalità. Prova l'interruttore.
L'interruttore Zero Telemetry è disattivato per impostazione predefinita. Finché resta disattivato, due interrogazioni vengono eseguite senza alcun clic: con Pro, GeoJS riceve gli indirizzi pubblici dei Top Talkers; e, se hai salvato una tua chiave abuse.ch, MalwareBazaar riceve lo SHA-256 dei file estratti da un'acquisizione (abuse.ch può collegare ciascun hash a quell'account). Gli altri quattro servizi vengono interrogati solo quando lo chiedi tu, come anche un servizio non elencato qui: l'elenco dei produttori dell'IEEE. Attiva l'interruttore e si fermano tutti. Nessuno riceve mai un payload acquisito. L'App Store di Apple viene contattato per prezzi e licenze sia con l'interruttore attivo sia con l'interruttore disattivato. Un ulteriore percorso resta al di fuori dell'interruttore: un indirizzo IP mostrato come link apre whois.domaintools.com nel tuo browser, e così quell'indirizzo viene trasmesso a DomainTools.
Finanzia l'ingegneria forense indipendente.
Niente audit delle postazioni, niente contatori d'uso, nessun dato raccolto per sovvenzionare il prezzo.
Genesis Partner License
Una licenza permanente per i sostenitori generosi della prima ora che finanziano la nostra ingegneria forense indipendente.
- Ogni funzione Pro, attuale e futura, per sempre
- Corrispondenze con feed di minacce e firme, per nome e gravità, nell'app e in ogni report
- Non si rinnova mai — adatta a team ed enti che non possono sostenere un abbonamento
Pro (annuale)
Accesso completo a pcapLume Pro — rinnovo annuale, disdici quando vuoi.
- Elenchi completi di pacchetti e flussi, dettagli delle minacce e file estratti
- PDF della Scheda di controllo del file di cattura & del registro di custodia concatenato tramite hash
- Geolocalizzazione degli indirizzi pubblici e interrogazioni Shodan e Censys con le tue chiavi
- Tutti gli aggiornamenti finché sei abbonato
Il filo non mente mai.
pcapLume ti mostra che cosa vi è transitato.
pcapLume è disponibile ora per macOS 14+.