당신의 캡처 파일.
분석은 Mac 안에서.
pcapLume은 macOS용 로컬 PCAP 포렌식 엔진입니다. 패킷 진단, Layer-2 하드웨어 제조사 매핑, 암호화되지 않은 HTTP 다운로드의 파일 카빙을 제공합니다. 캡처 파일은 절대 업로드되지 않습니다.
세 가지 계기.
하나의 무결성 기록.
분석은 로컬 데이터베이스와 컴파일된 규칙으로 동작합니다. 네트워크 케이블을 뽑아도 분석은 계속됩니다. 연결이 필요한 것은 외부 조회뿐입니다.
오프라인 패킷 포렌식 재조립
캡처 파일에 담긴, 암호화되지 않은 HTTP로 다운로드된 파일(JPEG, PDF, ZIP, EXE 파일과 HTML 페이지)을 카빙하고 재조립합니다. Pro에서는 내보내기 전에 이미지와 PDF를 앱 안에서 미리 볼 수 있습니다.
OUI 하드웨어 & IoT 핑거프린팅
IEEE OUI 목록을 사용해 Layer-2 MAC 주소를 하드웨어 제조사에 매핑합니다. 이 목록은 설정에서 한 번만 다운로드하면 되며(Zero Telemetry가 꺼진 상태에서), 이후 조회는 추가 네트워크 접속 없이 Mac에서 실행됩니다. 패킷 검사기는 각 패킷의 출발지 및 목적지 MAC 주소에 등록된 제조사를 표시합니다.
내장 페이로드 시그니처 스캐너
캡처 파일을 분석하는 동안 디코딩된 페이로드를 다섯 가지 내장 시그니처와 타이밍·엔트로피 휴리스틱으로 검사하여, 프레임 하나를 열어 보기도 전에 payload 또는 payload.bin이라는 이름의 파일 요청(앱의 Metasploit 시그니처), 주기적인 C2 비커닝, 고엔트로피 페이로드를 플래그합니다.
적대적 트래픽을 위한 글래스모픽 워크벤치.
샘플 증거 캡처 파일을 분석 중인 pcapLume 27.0의 실제 화면.
단 한 세션의 숫자들.
증거 관리 연속성(Chain of Custody)을 위해 설계.
수집 체크섬부터 내보낸 보고서까지, 모두 기록으로 남습니다.
⬡증거 파일 무결성 프로파일
첫 프레임을 디코딩하기 전에 캡처 파일의 SHA-256을 계산하고, 다른 도구와 비교할 수 있도록 MD5와 SHA-1도 함께 계산합니다. 세 값은 모두 무결성 기록(Pro)에 출력됩니다.
∿행위 기반 타이밍 이상 엔진
기계적 C2 비컨 시그니처 — 연속 15개 이상 패킷에서 5% 미만의 타이밍 분산 — 와 함께 페이로드 스트림의 Shannon 엔트로피 이상을 탐지합니다.
⧉앱 내 미디어 & 페이로드 미리보기
복구된 이미지, 코드 조각, 여러 페이지 PDF의 통합 미리보기. 샌드박스된 뷰에서 렌더링되며 외부 앱은 절대 사용하지 않습니다.
⎙Pro PDF 보고서
여러 페이지의 포렌식 보고서, 캡처 파일의 무결성 기록, 해시 체인으로 연결된 관리 연속성 기록을 생성합니다.
◐시스템, 라이트 또는 다크 화면 모드
모든 대시보드, 차트, 카드가 선택한 시스템, 라이트 또는 다크 화면 모드를 따릅니다.
당신의 증거는 우리가 알 바 아닙니다.
설정 ▸ 보안 매트릭스에서 Zero Telemetry를 켜면 pcapLume이 자체적으로 수행하는 모든 외부 조회를 차단하고 로컬 전용 데이터베이스로 전환합니다. 페이로드 데이터는 어떤 모드에서도 절대 전송되지 않습니다. 스위치를 직접 눌러 보세요.
Zero Telemetry 스위치는 기본적으로 꺼져 있습니다. 꺼져 있는 동안에는 두 가지 조회가 클릭 없이 실행됩니다. Pro에서는 GeoJS가 Top Talkers의 공인 주소를 받고, 본인의 abuse.ch 키를 저장해 두었다면 MalwareBazaar가 캡처 파일에서 카빙한 파일의 SHA-256을 받습니다(abuse.ch는 각 해시를 해당 계정과 연결할 수 있습니다). 나머지 네 서비스는 사용자가 요청할 때만 조회되며, 여기에 나오지 않은 서비스인 IEEE 제조사 목록도 마찬가지입니다. 스위치를 켜면 이 모두가 멈춥니다. 어느 서비스도 캡처된 페이로드를 받는 일은 없습니다. 가격과 라이선스 확인을 위한 Apple App Store 연결은 스위치가 켜져 있든 꺼져 있든 이루어집니다. 스위치와 무관한 경로가 하나 더 있습니다. 링크로 표시된 IP 주소는 브라우저에서 whois.domaintools.com을 열며, 이때 해당 주소가 DomainTools에 전달됩니다.
독립 포렌식 엔지니어링을 후원하세요.
좌석 감사 없음, 사용량 미터 없음, 가격을 보조하기 위한 데이터 수집 없음.
Genesis Partner License
독립 포렌식 엔지니어링에 힘을 보태 주시는 관대한 초기 후원자를 위한 영구 라이선스.
- 현재와 미래의 모든 Pro 기능, 영원히
- 위협 피드 및 시그니처 일치 항목을 이름과 심각도별로 앱과 모든 보고서에 표시
- 갱신 없음 — 구독을 유지할 수 없는 팀과 기관에 적합
Pro(연간)
pcapLume Pro 전체 이용 — 매년 갱신, 언제든 해지 가능.
- 전체 패킷 및 플로우 목록, 위협 세부 정보, 카빙된 파일
- 무결성 기록 & 해시 체인으로 연결된 관리 연속성 기록 PDF
- 공인 주소의 위치 정보, 본인의 키를 사용한 Shodan 및 Censys 조회
- 구독 기간 중 모든 업데이트
회선은 결코 거짓말하지 않습니다.
pcapLume은 회선이 실어 나른 것을 보여 줍니다.
pcapLume은 지금 macOS 14+에서 이용할 수 있습니다.