Ваш дамп трафика.
Анализируется на вашем Mac.
pcapLume — это локальный движок криминалистики PCAP для macOS: диагностика пакетов, определение производителей оборудования по данным Layer-2 и извлечение файлов из нешифрованных HTTP-загрузок. Ваш файл дампа трафика никогда не выгружается в сеть.
Три инструмента.
Одна запись о целостности.
Анализ работает с локальными базами данных и скомпилированными правилами — и продолжает работать даже с выдернутым сетевым кабелем. Подключение нужно только для внешних запросов.
Офлайн-криминалистическая сборка пакетов
Извлекает и собирает файлы — JPEG, PDF, ZIP, EXE и HTML-страницы, — загруженные по нешифрованному HTTP и попавшие в дамп трафика. С Pro изображения и PDF можно просмотреть в приложении перед экспортом.
OUI-отпечатки оборудования и IoT
Сопоставляет MAC-адреса Layer-2 с производителями оборудования по списку IEEE OUI, который вы один раз загружаете в Настройках (при выключенном Zero Telemetry); после этого поиск выполняется на вашем Mac без дальнейшего обращения к сети. Инспектор пакетов показывает производителя, на которого зарегистрированы MAC-адреса источника и назначения каждого пакета.
Встроенный сканер сигнатур полезной нагрузки
Во время анализа дампа трафика проверяет декодированную полезную нагрузку по пяти встроенным сигнатурам, а также с помощью эвристик тайминга и энтропии — помечая запросы файлов с именами payload или payload.bin (сигнатура приложения для Metasploit), периодические C2-маячки и полезную нагрузку с высокой энтропией ещё до того, как вы откроете первый кадр.
Глассморфный верстак для враждебного трафика.
Реальные экраны pcapLume 27.0 при анализе демонстрационного дампа трафика с уликами.
Цифры одной-единственной сессии.
Создано для цепочки хранения улик.
Всё фиксируется — от контрольной суммы при загрузке до экспортированного досье.
⬡Профиль целостности файла-улики
Вычисляет SHA-256 файла дампа трафика — а также MD5 и SHA-1 для сверки с другими инструментами — до декодирования первого кадра и указывает все три значения в отчёте «Контрольные суммы дампа трафика» (Pro).
∿Движок поведенческих аномалий тайминга
Обнаруживает роботизированные сигнатуры C2-маячков — разброс тайминга менее 5% на 15+ последовательных пакетах — а также аномалии энтропии Шеннона в потоках полезной нагрузки.
⧉Встроенный просмотр медиа и полезной нагрузки
Встроенные предпросмотры восстановленных изображений, фрагментов кода и многостраничных PDF — отрисовываются в изолированных представлениях, никогда во внешнем приложении.
⎙PDF-отчёты Pro
Формирует многостраничные криминалистические досье, отчёт «Контрольные суммы дампа трафика» и «Журнал цепочки сохранности», записи которого связаны хешами.
◐Системное, светлое или тёмное оформление
Все панели, графики и карточки следуют выбранному вами оформлению: системному, светлому или тёмному.
Ваши улики — не наше дело.
Включите Zero Telemetry в разделе Настройки ▸ Матрица безопасности — и pcapLume заблокирует все исходящие запросы, которые выполняет сам, переключившись только на локальные базы данных. Данные полезной нагрузки не передаются никогда — ни в одном режиме. Попробуйте переключатель.
Переключатель Zero Telemetry по умолчанию выключен. Пока он выключен, два запроса выполняются без единого щелчка: с Pro сервис GeoJS получает публичные адреса из Top Talkers, а если вы сохранили собственный ключ abuse.ch, MalwareBazaar получает SHA-256 файлов, извлечённых из дампа трафика (abuse.ch может связать каждый хеш с этой учётной записью). Остальные четыре сервиса используются только по вашему запросу; так же и сервис, которого нет в этом списке, — список производителей IEEE. Включите переключатель — и все они остановятся. Ни один из них никогда не получает полезную нагрузку из дампа трафика. К App Store компании Apple приложение обращается за ценами и лицензиями независимо от положения переключателя. Ещё один путь находится вне действия переключателя: IP-адрес, показанный в виде ссылки, открывает whois.domaintools.com в вашем браузере, и этот адрес передаётся DomainTools.
Поддержите независимую криминалистическую разработку.
Без аудита рабочих мест, без счётчиков использования, без сбора данных для субсидирования цены.
Genesis Partner License
Бессрочная лицензия для щедрых ранних сторонников, финансирующих нашу независимую криминалистическую разработку.
- Все нынешние и будущие возможности Pro — навсегда
- Совпадения с фидами угроз и сигнатурами с указанием названия и серьёзности — в приложении и в каждом отчёте
- Не продлевается — подходит командам и ведомствам, которые не могут оформить подписку
Pro (годовая подписка)
Полный доступ к pcapLume Pro — продлевается ежегодно, отмена в любой момент.
- Полные списки пакетов и потоков, сведения об угрозах и извлечённые файлы
- PDF: «Контрольные суммы дампа трафика» & журнал цепочки сохранности, связанный хешами
- Геолокация публичных адресов, а также запросы к Shodan и Censys с вашими собственными ключами
- Все обновления на время подписки
Провод никогда не лжёт.
pcapLume показывает, что по нему передавалось.
pcapLume уже доступен для macOS 14+.