Ogni pacchetto.
Ogni byte.
Non lascia mai il tuo Mac.
pcapLume è un motore forense PCAP offline per macOS — diagnostica dei pacchetti, fingerprinting hardware di livello 2 e sandboxing dei malware, tutto dentro una cassaforte locale delle prove. Niente cloud. Niente upload. Nessuna eccezione.
Tre strumenti.
Una cassaforte delle prove sigillata.
Ogni funzione opera su database locali e regole compilate: il motore è pienamente operativo anche con il cavo di rete staccato.
Riassemblaggio forense offline dei pacchetti
Estrae e riassembla i flussi di payload — JPEG, PDF, ZIP, EXE — dinamicamente da flussi TCP/HTTP non cifrati, dentro una sandbox locale sicura. Anteprima di tutto nell'app prima dell'esportazione.
Fingerprinting OUI di hardware & IoT
Associa gli indirizzi MAC di livello 2 a produttori e modelli di dispositivi tramite liste di prefissi OUI offline e cataloghi accademici di telemetria. Sai esattamente quale hardware c'era sul filo.
Scanner YARA AOT dei payload
Verifica i flussi di payload in anticipo (AOT) con regole di firma compilate personalizzate — facendo emergere loader Metasploit, tunnel di beaconing C2 e anomalie di timing robotiche prima che tu scorra un solo frame.
Un banco di lavoro glassmorfico per traffico ostile.
Schermate reali del motore che analizza una cattura malware Windows 7 da 277 MB — 688.783 eventi segnalati, 94 file estratti, un trojan catturato.
I numeri di una singola sessione.
Costruito per la catena di custodia.
Rigore da tribunale in ogni strato — dai checksum di ingestione ai dossier esportati in asincrono.
⬡Profilo di integrità del file di prova
Calcola e registra i checksum MD5, SHA-1 e SHA-256 nell'istante in cui un PCAP viene ingerito — sigillando la catena di custodia prima che il primo frame sia decodificato.
∿Motore di anomalie di timing comportamentali
Rileva firme robotiche di beacon C2 — varianza di timing sotto il 5% su 15+ pacchetti consecutivi — insieme ad anomalie di entropia di Shannon nei flussi di payload.
⧉Anteprima integrata di media & payload
Anteprime integrate di immagini recuperate, segmenti di codice e PDF multipagina — renderizzate in viste sandboxed, mai in un'app esterna.
⎙Esportazioni PDF asincrone Premium
Genera dossier delle minacce multipagina, certificati di catena di custodia e checklist di triage degli incidenti in asincrono — il thread UI di AppKit resta fluido mentre i report si costruiscono in background.
◐Motore di temi dinamico universale
Ogni dashboard glassmorfica, grafico e scheda di illuminazione ambientale transita senza soluzione di continuità tra le modalità Nativa, Sistema, Chiara e Scura.
Le tue prove non sono affar nostro.
Attiva Absolute Zero Telemetry nelle Impostazioni e pcapLume blocca strutturalmente ogni interrogazione in uscita, ripiegando su database esclusivamente locali. I dati di payload non vengono mai trasmessi — in nessuna modalità. Prova l'interruttore.
Con la telemetria abilitata, solo gli endpoint opzionali di arricchimento a destra diventano interrogabili — esclusivamente ricerche di hash e IP, mai i payload catturati.
Finanzia l'ingegneria forense indipendente.
Niente audit delle postazioni, niente contatori d'uso, nessun dato raccolto per sovvenzionare il prezzo.
Genesis Partner License
Una licenza permanente per i sostenitori generosi della prima ora che finanziano la nostra ingegneria forense indipendente.
- Ogni funzione Pro, attuale e futura, per sempre
- Tutti i pacchetti di regole YARA e i cataloghi di intelligence offline
- Accesso prioritario alle nuove build del motore
- Credito di partner fondatore nel motore
Premium (Annual)
Accesso completo a pcapLume Pro — rinnovo annuale, disdici quando vuoi.
- Motore forense e sandbox completi
- Esportazioni asincrone di dossier & certificati
- Cataloghi offline OUI, malware e minacce
- Tutti gli aggiornamenti finché sei abbonato
Il filo non mente mai.
Nemmeno la tua sandbox.
pcapLume è disponibile ora per macOS 14+.