Каждый пакет.
Каждый байт.
Никогда не покидает ваш Mac.
pcapLume — это офлайн-движок криминалистики PCAP для macOS: диагностика пакетов, аппаратные отпечатки уровня 2 и песочница для вредоносного ПО, работающие целиком внутри локального хранилища улик. Без облака. Без загрузок. Без исключений.
Три инструмента.
Одно опечатанное хранилище улик.
Каждая функция работает с локальными базами данных и скомпилированными правилами — движок полностью работоспособен даже с выдернутым сетевым кабелем.
Офлайн-криминалистическая сборка пакетов
Извлекает и собирает потоки полезной нагрузки — JPEG, PDF, ZIP, EXE — динамически из нешифрованных потоков TCP/HTTP, внутри локальной защищённой песочницы. Просматривайте всё в приложении перед экспортом.
OUI-отпечатки оборудования и IoT
Сопоставляет MAC-адреса уровня 2 с производителями и моделями устройств по офлайн-спискам префиксов OUI и академическим каталогам телеметрии. Точно знайте, какое оборудование жило на проводе.
AOT-сканер полезной нагрузки YARA
Заблаговременно (AOT) проверяет потоки полезной нагрузки скомпилированными пользовательскими сигнатурами — выявляя загрузчики Metasploit, туннели C2-маячков и роботизированные аномалии тайминга ещё до того, как вы прокрутите первый кадр.
Глассморфный верстак для враждебного трафика.
Реальные экраны движка, анализирующего 277-МБ дамп вредоносного ПО Windows 7: 688 783 отмеченных события, 94 извлечённых файла, один пойманный троян.
Цифры одной-единственной сессии.
Создано для цепочки хранения улик.
Судебная строгость в каждом слое — от контрольных сумм при загрузке до асинхронного экспорта досье.
⬡Профиль целостности файла-улики
Вычисляет и записывает контрольные суммы MD5, SHA-1 и SHA-256 в момент загрузки PCAP — опечатывая цепочку хранения ещё до декодирования первого кадра.
∿Движок поведенческих аномалий тайминга
Обнаруживает роботизированные сигнатуры C2-маячков — разброс тайминга менее 5% на 15+ последовательных пакетах — а также аномалии энтропии Шеннона в потоках полезной нагрузки.
⧉Встроенный просмотр медиа и полезной нагрузки
Встроенные предпросмотры восстановленных изображений, фрагментов кода и многостраничных PDF — отрисовываются в изолированных представлениях, никогда во внешнем приложении.
⎙Premium: асинхронный экспорт PDF
Асинхронно формирует многостраничные досье угроз, сертификаты цепочки хранения и чек-листы разбора инцидентов — интерфейсный поток AppKit остаётся плавным, пока отчёты собираются в фоне.
◐Универсальный динамический движок тем
Каждая глассморфная панель, график и карточка эмбиент-подсветки плавно переключается между режимами «Нативный», «Системный», «Светлый» и «Тёмный».
Ваши улики — не наше дело.
Включите Absolute Zero Telemetry в настройках — и pcapLume структурно заблокирует каждый исходящий запрос, переключившись только на локальные базы данных. Данные полезной нагрузки не передаются никогда — ни в одном режиме. Попробуйте переключатель.
При включённой телеметрии запрашиваемыми становятся только необязательные обогащающие эндпойнты справа — исключительно поиск по хешам и IP, никогда — захваченная полезная нагрузка.
Поддержите независимую криминалистическую разработку.
Без аудита рабочих мест, без счётчиков использования, без сбора данных для субсидирования цены.
Genesis Partner License
Бессрочная лицензия для щедрых ранних сторонников, финансирующих нашу независимую криминалистическую разработку.
- Все нынешние и будущие возможности Pro — навсегда
- Все наборы правил YARA и офлайн-каталоги разведданных
- Приоритетный доступ к новым сборкам движка
- Упоминание партнёра-основателя в движке
Premium (Annual)
Полный доступ к pcapLume Pro — продлевается ежегодно, отмена в любой момент.
- Полный криминалистический движок и песочница
- Асинхронный экспорт досье и сертификатов
- Офлайн-каталоги OUI, вредоносного ПО и угроз
- Все обновления на время подписки
Провод никогда не лжёт.
И ваша песочница тоже.
pcapLume уже доступен для macOS 14+.