Press kit di pcapLume
Tutto il materiale di questa pagina può essere usato nella copertura editoriale di pcapLume. Per qualsiasi altro uso, contattateci.
Questo press kit è disponibile in 15 lingue:
EnglishDeutschEspañolFrançaisItalianoPortuguês (Brasil)TürkçeРусскийالعربيةעבריתहिन्दी日本語한국어简体中文繁體中文
Informazioni su pcapLume
pcapLume è un motore forense PCAP locale per macOS, pensato per analisti forensi di rete, incident responder e ricercatori di sicurezza. Estrae i file scaricati tramite HTTP non cifrato, associa gli indirizzi MAC Layer-2 ai produttori hardware grazie all'elenco OUI dell'IEEE, scaricato una sola volta e poi conservato sul Mac, e confronta i payload con cinque firme integrate e con euristiche di timing ed entropia — con un Registro della catena di custodia concatenato tramite hash che annota il checksum di ingestione e ogni report generato.
pcapLume è sviluppato da ProfWorkBench, LLC a New York e distribuito in esclusiva tramite il Mac App Store come download gratuito con sblocchi a pagamento in-app. L'analisi gira sul Mac e continua a funzionare con il cavo di rete staccato. Per impostazione predefinita, pcapLume è autorizzato a contattare servizi esterni di arricchimento. Con Pro, cerca automaticamente il paese degli indirizzi pubblici dei Top Talkers e, se salvi una tua chiave abuse.ch, invia automaticamente lo SHA-256 di ogni file estratto a MalwareBazaar; gli altri servizi vengono interrogati solo quando lo chiedi tu. L'app li nomina uno per uno e un solo interruttore nelle Impostazioni blocca ogni interrogazione effettuata da pcapLume stesso. Il file di acquisizione non viene mai caricato online e i dati di payload non vengono trasmessi in nessuna modalità.
Boilerplate approvato
pcapLume — La tua acquisizione. Analizzata sul tuo Mac.
pcapLume è un motore forense PCAP locale per macOS che trasforma il traffico di rete acquisito in risultati documentati e report PDF. Estrae i file scaricati tramite HTTP non cifrato, associa l'hardware presente sul filo al relativo produttore grazie all'elenco OUI dell'IEEE, scaricato una sola volta e poi conservato sul Mac, e segnala le richieste di file denominati payload o payload.bin, il beaconing C2 periodico e i payload ad alta entropia con cinque firme integrate ed euristiche di timing ed entropia — tutto sul Mac, senza caricare online il file di acquisizione. pcapLume è disponibile sul Mac App Store come download gratuito; le funzioni Pro si sbloccano in-app. pcapLume è localizzato in 15 lingue.
Scheda tecnica
| Prodotto | pcapLume |
|---|---|
| Sviluppatore | ProfWorkBench, LLC |
| Piattaforma | macOS 14+ (Sonoma) |
| Prezzi | Download gratuito · Genesis Partner License $999.99 una tantum · Pro (annuale) $199.99/anno (acquisto in-app) |
| Lingue | 15 — English, Deutsch, Español, Français, Italiano, Português (Brasil), Türkçe, Русский, العربية, עברית, हिन्दी, 日本語, 한국어, 简体中文, 繁體中文 |
| Privacy | Analisi sul dispositivo · file di acquisizione mai caricato online · interrogazioni esterne consentite per impostazione predefinita (con Pro, gli indirizzi dei Top Talkers vengono inviati automaticamente a geojs.io; MalwareBazaar riceve automaticamente i valori SHA-256 dei file estratti solo con una tua chiave abuse.ch), ciascuna nominata nell'app · un interruttore nelle Impostazioni blocca ogni interrogazione effettuata da pcapLume stesso |
| Lancio | Giugno 2026, sul Mac App Store |
| Link | pcaplume.com · Mac App Store · profworkbench.com |
Risorse del marchio
Le risorse possono essere usate senza modifiche nella copertura editoriale di pcapLume. Si prega di non ricolorare, distorcere o ricomporre l'icona dell'app.
Contatto stampa
Per interviste, domande di recensione e tutto ciò che non è coperto qui, contattate ProfWorkBench tramite il canale di supporto.