Sua captura.
Analisada no seu Mac.
O pcapLume é um motor forense PCAP local para macOS — diagnóstico de pacotes, mapeamento de fabricantes de hardware Layer-2 e extração de arquivos de downloads HTTP não criptografados. Seu arquivo de captura nunca é enviado.
Três instrumentos.
Um registro de integridade.
A análise opera sobre bancos de dados locais e regras compiladas — continua funcionando com o cabo de rede desconectado. Só as consultas externas precisam de conexão.
Remontagem forense offline de pacotes
Extrai e remonta arquivos — JPEGs, PDFs, ZIPs, EXEs e páginas HTML — baixados por HTTP não criptografado na captura. Com o Pro, visualize imagens e PDFs no app antes de exportar.
Impressão digital OUI de hardware & IoT
Mapeia endereços MAC Layer-2 para fabricantes de hardware usando a lista OUI do IEEE, que você baixa uma vez nos Ajustes (com o Zero Telemetry desativado); depois disso, as consultas rodam no seu Mac sem nenhum outro acesso à rede. O inspetor de pacotes mostra o fabricante registrado para os endereços MAC de origem e destino de cada pacote.
Scanner de assinaturas de payload integrado
Verifica os payloads decodificados com cinco assinaturas integradas, além de heurísticas de temporização e entropia, enquanto a captura é analisada — sinalizando requisições de arquivos chamados payload ou payload.bin (a assinatura Metasploit do app), beaconing C2 periódico e payloads de alta entropia antes de você abrir um único frame.
Uma bancada glassmórfica para tráfego hostil.
Telas reais do pcapLume 27.0 analisando uma captura de evidências de exemplo.
Os números de uma única sessão.
Construído para a cadeia de custódia.
Tudo fica registrado, do checksum de ingestão ao dossiê exportado.
⬡Perfil de integridade do arquivo de evidência
Calcula o SHA-256 do arquivo de captura — com MD5 e SHA-1 para comparação entre ferramentas — antes de o primeiro frame ser decodificado, e inclui os três no Registro de integridade (Pro).
∿Motor de anomalias comportamentais de temporização
Detecta assinaturas robóticas de beacons C2 — variância de temporização abaixo de 5% em 15 ou mais pacotes consecutivos — além de anomalias de entropia de Shannon nos streams de payload.
⧉Visualizador integrado de mídia & payloads
Pré-visualizações integradas de imagens recuperadas, segmentos de código e PDFs de várias páginas — renderizadas em views isoladas em sandbox, nunca em um app externo.
⎙Relatórios PDF Pro
Gera dossiês forenses de várias páginas, um Registro de integridade do arquivo de captura e um Registro de cadeia de custódia encadeado por hash.
◐Aparência Sistema, Clara ou Escura
Cada painel, gráfico e cartão segue a aparência que você escolher: Sistema, Clara ou Escura.
Suas evidências não são da nossa conta.
Ative o Zero Telemetry em Ajustes ▸ Matriz de segurança e o pcapLume bloqueia toda consulta de saída que ele mesmo faz, recorrendo apenas a bancos de dados locais. Dados de payload nunca são transmitidos — em nenhum modo. Experimente o interruptor.
O interruptor Zero Telemetry vem desativado por padrão. Enquanto ele está desativado, duas consultas rodam sem nenhum clique: com o Pro, o GeoJS recebe os endereços públicos de Top Talkers; e, se você tiver salvado sua própria chave do abuse.ch, o MalwareBazaar recebe o SHA-256 dos arquivos extraídos de uma captura (o abuse.ch pode vincular cada hash a essa conta). Os outros quatro só rodam quando você pede, assim como um serviço que não aparece aqui: a lista de fabricantes do IEEE. Ative o interruptor e todos param. Nenhum deles recebe jamais um payload capturado. A App Store da Apple é contatada para preços e licenças com o interruptor ativado ou desativado. Há ainda um caminho fora do alcance do interruptor: um endereço IP exibido como link abre o whois.domaintools.com no seu navegador, que repassa esse endereço à DomainTools.
Financie engenharia forense independente.
Sem auditorias de assentos, sem medidores de uso, sem colheita de dados para subsidiar o preço.
Genesis Partner License
Uma licença permanente para os apoiadores generosos da primeira hora que financiam nossa engenharia forense independente.
- Toda capacidade Pro, atual e futura, para sempre
- Correspondências de feeds de ameaças e de assinaturas por nome e severidade, no app e em todos os relatórios
- Nunca é renovada — adequada para equipes e órgãos que não podem manter uma assinatura
Pro (anual)
Acesso completo ao pcapLume Pro — renovado anualmente, cancele quando quiser.
- Listas completas de pacotes e fluxos, detalhes de ameaças e arquivos extraídos
- PDFs do Registro de integridade & do registro de custódia encadeado por hash
- Geolocalização de endereços públicos e consultas ao Shodan e ao Censys com suas próprias chaves
- Todas as atualizações enquanto estiver assinando
O fio nunca mente.
O pcapLume mostra o que ele transportou.
O pcapLume está disponível agora para macOS 14+.