모든 패킷.
모든 바이트.
Mac 밖으로는 절대 나가지 않습니다.
pcapLume은 macOS용 오프라인 PCAP 포렌식 엔진입니다. 패킷 진단, 레이어 2 하드웨어 핑거프린팅, 맬웨어 샌드박스가 모두 로컬 증거 금고 안에서만 동작합니다. 클라우드 없음. 업로드 없음. 예외 없음.
세 가지 계기.
봉인된 하나의 증거 금고.
모든 기능이 로컬 데이터베이스와 컴파일된 규칙으로 동작합니다. 네트워크 케이블을 뽑아도 엔진은 완전하게 작동합니다.
오프라인 패킷 포렌식 재조립
암호화되지 않은 TCP/HTTP 플로우에서 JPEG, PDF, ZIP, EXE 같은 페이로드 스트림을 동적으로 추출하고 로컬 보안 샌드박스 안에서 재조립합니다. 내보내기 전에 모든 것을 앱 안에서 미리 볼 수 있습니다.
OUI 하드웨어 & IoT 핑거프린팅
오프라인 OUI 접두사 목록과 학술 텔레메트리 카탈로그로 레이어 2 MAC 주소를 하드웨어 제조사와 기기 모델에 매핑합니다. 회선 위에 어떤 하드웨어가 있었는지 정확히 파악하세요.
AOT YARA 페이로드 스캐너
컴파일된 커스텀 시그니처 규칙으로 페이로드 스트림을 사전(AOT) 감사하여, 프레임 하나를 스크롤하기도 전에 Metasploit 로더, C2 비커닝 터널, 기계적 타이밍 이상을 드러냅니다.
적대적 트래픽을 위한 글래스모픽 워크벤치.
277MB Windows 7 맬웨어 캡처를 분석 중인 엔진의 실제 화면 — 플래그된 이벤트 688,783건, 카빙된 파일 94개, 잡아낸 트로이 목마 1건.
단 한 세션의 숫자들.
증거 관리 연속성(Chain of Custody)을 위해 설계.
수집 체크섬부터 비동기 보고서 내보내기까지, 모든 계층에 법정급 엄밀함을.
⬡증거 파일 무결성 프로파일
PCAP을 수집하는 즉시 MD5, SHA-1, SHA-256 체크섬을 계산·기록합니다. 첫 프레임을 디코딩하기 전에 증거 관리 연속성이 봉인됩니다.
∿행위 기반 타이밍 이상 엔진
기계적 C2 비컨 시그니처 — 연속 15개 이상 패킷에서 5% 미만의 타이밍 분산 — 와 함께 페이로드 스트림의 Shannon 엔트로피 이상을 탐지합니다.
⧉앱 내 미디어 & 페이로드 미리보기
복구된 이미지, 코드 조각, 여러 페이지 PDF의 통합 미리보기. 샌드박스된 뷰에서 렌더링되며 외부 앱은 절대 사용하지 않습니다.
⎙Premium 비동기 PDF 내보내기
여러 페이지의 위협 보고서, 증거 관리 연속성 인증서, 사고 분류 체크리스트를 비동기로 생성합니다. 보고서가 백그라운드에서 만들어지는 동안 AppKit UI 스레드는 부드럽게 유지됩니다.
◐유니버설 다이내믹 테마 엔진
모든 글래스모픽 대시보드, 차트, 앰비언트 라이트 카드가 네이티브·시스템·라이트·다크 모드를 매끄럽게 오갑니다.
당신의 증거는 우리가 알 바 아닙니다.
설정에서 Absolute Zero Telemetry를 켜면 pcapLume이 모든 외부 조회를 구조적으로 차단하고 로컬 전용 데이터베이스로 전환합니다. 페이로드 데이터는 어떤 모드에서도 절대 전송되지 않습니다. 스위치를 직접 눌러 보세요.
텔레메트리를 켜면 오른쪽의 선택적 보강 엔드포인트만 조회 가능해집니다. 해시와 IP 조회뿐이며, 캡처된 페이로드는 결코 전송되지 않습니다.
독립 포렌식 엔지니어링을 후원하세요.
좌석 감사 없음, 사용량 미터 없음, 가격을 보조하기 위한 데이터 수집 없음.
Genesis Partner License
독립 포렌식 엔지니어링에 힘을 보태 주시는 관대한 초기 후원자를 위한 영구 라이선스.
- 현재와 미래의 모든 Pro 기능, 영원히
- 모든 YARA 규칙 팩과 오프라인 인텔 카탈로그
- 새 엔진 빌드 우선 이용
- 엔진 내 창립 파트너 크레딧
Premium (Annual)
pcapLume Pro 전체 이용 — 매년 갱신, 언제든 해지 가능.
- 완전한 포렌식 엔진과 샌드박스
- 보고서 & 인증서 비동기 내보내기
- OUI·맬웨어·위협 오프라인 카탈로그
- 구독 기간 중 모든 업데이트
