すべてのパケット。
すべてのバイト。
Macの外へは一切出さない。
pcapLumeはmacOS向けのオフラインPCAPフォレンジック・エンジンです。パケット診断、レイヤー2ハードウェア・フィンガープリンティング、マルウェア・サンドボックスのすべてが、ローカルの証拠保管庫の中だけで動作します。クラウドなし。アップロードなし。例外なし。
3つの計器。
封印された1つの証拠保管庫。
あらゆる機能がローカルデータベースとコンパイル済みルールで動作します。ネットワークケーブルを抜いても、エンジンは完全に機能します。
オフライン・パケットフォレンジック再構築
暗号化されていないTCP/HTTPフローから、JPEG・PDF・ZIP・EXEなどのペイロードストリームを動的に切り出し、ローカルの安全なサンドボックス内で再構築。書き出す前にすべてをアプリ内でプレビューできます。
OUIハードウェア＆IoTフィンガープリンティング
オフラインのOUIプレフィックスリストと学術テレメトリーカタログを用いて、レイヤー2のMACアドレスをハードウェアベンダーと機器モデルに対応付け。配線上にどんなハードウェアがいたかを正確に把握できます。
AOT YARAペイロードスキャナー
コンパイル済みのカスタムシグネチャルールでペイロードストリームを事前（AOT）監査。1フレームもスクロールしないうちに、Metasploitローダー、C2ビーコントンネル、機械的なタイミング異常をあぶり出します。
敵性トラフィックのためのグラスモーフィック・ワークベンチ。
277MBのWindows 7マルウェアキャプチャを解析中のエンジンの実画面 — 688,783件のフラグ付きイベント、94個のカービング済みファイル、捕獲されたトロイの木馬1体。
たった1セッションの数字。
証拠保全の連鎖（Chain of Custody）のために。
取り込み時のチェックサムから非同期のレポート書き出しまで、あらゆる層に法廷級の厳密さを。
⬡証拠ファイル整合性プロファイル
PCAPを取り込んだ瞬間にMD5・SHA-1・SHA-256チェックサムを計算・記録。最初のフレームをデコードする前に、証拠保全の連鎖を封印します。
∿挙動タイミング異常エンジン
機械的なC2ビーコンのシグネチャ — 連続15パケット以上でタイミング分散5%未満 — に加え、ペイロードストリーム内のシャノンエントロピー異常も検出します。
⧉アプリ内メディア＆ペイロードプレビュー
復元された画像、コード断片、複数ページPDFの統合プレビュー。サンドボックス化されたビューで描画され、外部アプリは一切使いません。
⎙Premium非同期PDF書き出し
複数ページの脅威レポート、証拠保全証明書、インシデント・トリアージのチェックリストを非同期で生成。レポートがバックグラウンドで構築される間も、AppKitのUIスレッドは滑らかなままです。
◐ユニバーサル・ダイナミックテーマエンジン
すべてのグラスモーフィックなダッシュボード、チャート、アンビエントライトカードが、ネイティブ・システム・ライト・ダークの各モード間をシームレスに遷移します。
あなたの証拠は、私たちの知るところではない。
設定でAbsolute Zero Telemetryをオンにすると、pcapLumeはすべての外向きルックアップを構造的に遮断し、ローカル専用データベースにフォールバックします。ペイロードデータはどのモードでも一切送信されません。スイッチをお試しください。
テレメトリーを有効にすると、右側のオプションのエンリッチメント・エンドポイントのみ照会可能になります。ハッシュとIPのルックアップだけで、キャプチャしたペイロードは決して送信されません。
独立系フォレンジック開発を支える。
シート監査なし、使用量メーターなし、価格を補うためのデータ収集なし。
Genesis Partner License
独立系フォレンジック開発を支えてくださる、寛大なアーリーサポーターのための永続ライセンス。
- 現在および将来のPro機能すべてを、永久に
- 全YARAルールパックとオフライン・インテリジェンスカタログ
- 新しいエンジンビルドへの優先アクセス
- エンジン内に創設パートナーとしてクレジット
Premium (Annual)
pcapLume Proへのフルアクセス — 年次更新、いつでも解約可能。
- フォレンジック・エンジンとサンドボックスの完全版
- レポート＆証明書の非同期書き出し
- OUI・マルウェア・脅威のオフラインカタログ
- 契約期間中のすべてのアップデート
