あなたのキャプチャ。
解析はあなたの Macで。
pcapLumeはmacOS向けのローカルPCAPフォレンジック・エンジンです。パケット診断、Layer-2ハードウェアベンダーの特定、暗号化されていないHTTPダウンロードからのファイルカービングを行います。キャプチャファイルがアップロードされることはありません。
3つの計器。
1つのハッシュ値記録。
解析はローカルデータベースとコンパイル済みルールで動作します。ネットワークケーブルを抜いても解析は動き続けます。接続が必要なのは外部照会だけです。
オフライン・パケットフォレンジック再構築
キャプチャ内で暗号化されていないHTTP経由でダウンロードされたファイル（JPEG・PDF・ZIP・EXE・HTMLページ）を切り出して再構築します。Proでは、書き出す前に画像とPDFをアプリ内でプレビューできます。
OUIハードウェア＆IoTフィンガープリンティング
IEEEのOUIリストを用いて、Layer-2のMACアドレスをハードウェアベンダーに対応付けます。OUIリストは設定から一度だけダウンロードします（Zero Telemetryがオフの状態で）。その後の照会は、追加のネットワークアクセスなしにあなたのMac上で実行されます。パケットインスペクタには、各パケットの送信元と宛先のMACアドレスに登録されたベンダーが表示されます。
内蔵ペイロードシグネチャスキャナー
キャプチャの解析と同時に、デコード済みのペイロードを5つの内蔵シグネチャ、およびタイミングとエントロピーのヒューリスティックで照合。payload または payload.bin という名前のファイルへのリクエスト（アプリのMetasploitシグネチャ）、周期的なC2ビーコン、高エントロピーのペイロードに、1フレームも開かないうちにフラグを付けます。
敵性トラフィックのためのグラスモーフィック・ワークベンチ。
サンプルの証拠キャプチャを解析する pcapLume 27.0 の実際の画面。
たった1セッションの数字。
証拠保全の連鎖（Chain of Custody）のために。
取り込み時のチェックサムから書き出したレポートまで、すべて記録に残ります。
⬡証拠ファイル整合性プロファイル
最初のフレームをデコードする前に、キャプチャファイルのSHA-256を計算します（他ツールとの照合用にMD5とSHA-1も計算）。3つすべてをキャプチャのハッシュ値記録（Pro）に記載します。
∿挙動タイミング異常エンジン
機械的なC2ビーコンのシグネチャ — 連続15パケット以上でタイミング分散5%未満 — に加え、ペイロードストリーム内のシャノンエントロピー異常も検出します。
⧉アプリ内メディア＆ペイロードプレビュー
復元された画像、コード断片、複数ページPDFの統合プレビュー。サンドボックス化されたビューで描画され、外部アプリは一切使いません。
⎙Pro PDFレポート
複数ページのフォレンジックレポート、キャプチャのハッシュ値記録、ハッシュチェーン化された証拠保全の連鎖記録を生成します。
◐外観：システム・ライト・ダーク
すべてのダッシュボード、チャート、カードが、選択した外観（システム、ライト、ダーク）に従います。
あなたの証拠は、私たちの知るところではない。
設定 ▸ セキュリティマトリクスでZero Telemetryをオンにすると、pcapLumeは自身が行うすべての外向きルックアップを遮断し、ローカル専用データベースにフォールバックします。ペイロードデータはどのモードでも一切送信されません。スイッチをお試しください。
Zero Telemetryスイッチは初期設定でオフです。オフの間は、2つの照会がクリック操作なしで実行されます。ProではTop TalkersのパブリックアドレスがGeoJSへ送られます。また、ご自身のabuse.chキーを保存している場合は、キャプチャから切り出したファイルのSHA-256がMalwareBazaarへ送られます（abuse.chは各ハッシュ値をそのアカウントに結び付けることができます）。残りの4つのサービスは、あなたが求めたときだけ照会されます。ここに載っていないもうひとつのサービス、IEEEのベンダーリストも同じです。スイッチをオンにすると、これらはすべて止まります。キャプチャしたペイロードがいずれかに送られることは決してありません。価格とライセンスのためのApple App Storeへの接続は、スイッチのオン・オフにかかわらず行われます。このほか、スイッチの対象外となる経路がもうひとつあります。リンクとして表示されたIPアドレスからは、ブラウザでwhois.domaintools.comが開き、そのアドレスがDomainToolsに渡されます。
独立系フォレンジック開発を支える。
シート監査なし、使用量メーターなし、価格を補うためのデータ収集なし。
Genesis Partner License
独立系フォレンジック開発を支えてくださる、寛大なアーリーサポーターのための永続ライセンス。
- 現在および将来のPro機能すべてを、永久に
- 脅威フィードとシグネチャの一致を、名前と深刻度とともにアプリ内とすべてのレポートで表示
- 更新は一切なし — サブスクリプションを契約できないチームや機関に適しています
Pro (年間)
pcapLume Proへのフルアクセス — 年次更新、いつでも解約可能。
- パケットとフローの完全なリスト、脅威の詳細、カービング済みファイル
- キャプチャのハッシュ値記録 & ハッシュチェーン化された証拠保全記録のPDF
- パブリックアドレスの位置情報、およびご自身のキーによるShodanとCensysの照会
- 契約期間中のすべてのアップデート
