Пресс-кит pcapLume
Все материалы этой страницы можно использовать в редакционных публикациях о pcapLume. Для любых других целей — свяжитесь с нами.
Этот пресс-кит доступен на 15 языках:
EnglishDeutschEspañolFrançaisItalianoPortuguês (Brasil)TürkçeРусскийالعربيةעבריתहिन्दी日本語한국어简体中文繁體中文
О pcapLume
pcapLume — локальный движок криминалистики PCAP для macOS, созданный для сетевых криминалистов, специалистов по реагированию на инциденты и исследователей безопасности. Он извлекает файлы, загруженные по нешифрованному HTTP, сопоставляет MAC-адреса Layer-2 с производителями оборудования по списку IEEE OUI, который загружается один раз и затем хранится на Mac, и проверяет полезную нагрузку по пяти встроенным сигнатурам, а также с помощью эвристик тайминга и энтропии. «Журнал цепочки сохранности», записи которого связаны хешами, фиксирует контрольную сумму при загрузке и каждый сформированный приложением отчёт.
pcapLume разрабатывается компанией ProfWorkBench, LLC в Нью-Йорке и распространяется исключительно через Mac App Store: загрузка бесплатна, платные возможности открываются покупкой внутри приложения. Анализ выполняется на Mac и продолжает работать даже с отключённым сетевым кабелем. По умолчанию pcapLume разрешено обращаться к внешним сервисам обогащения. С Pro он автоматически определяет страну публичных адресов из Top Talkers, а если вы сохраните собственный ключ abuse.ch, автоматически отправляет SHA-256 каждого извлечённого файла в MalwareBazaar; остальные сервисы используются только по вашему запросу. Приложение называет каждый из них, а один переключатель в настройках блокирует все запросы, которые pcapLume выполняет сам. Файл дампа трафика никогда не выгружается в сеть, а данные полезной нагрузки не передаются ни в одном режиме.
Утверждённый boilerplate
pcapLume — Ваш дамп трафика. Анализируется на вашем Mac.
pcapLume — локальный движок криминалистики PCAP для macOS, превращающий перехваченный сетевой трафик в задокументированные результаты и PDF-отчёты. Он извлекает файлы, загруженные по нешифрованному HTTP, определяет производителя оборудования на проводе по списку IEEE OUI, который загружается один раз и затем хранится на Mac, и с помощью пяти встроенных сигнатур и эвристик тайминга и энтропии помечает запросы файлов с именами payload или payload.bin, периодические C2-маячки и полезную нагрузку с высокой энтропией — всё на Mac, без выгрузки файла дампа трафика в сеть. pcapLume доступен в Mac App Store бесплатно; возможности Pro открываются внутри приложения. pcapLume локализован на 15 языков.
Факт-лист
| Продукт | pcapLume |
|---|---|
| Разработчик | ProfWorkBench, LLC |
| Платформа | macOS 14+ (Sonoma) |
| Цены | Бесплатная загрузка · Genesis Partner License $999.99 разово · Pro (годовая подписка) $199.99/год (встроенная покупка) |
| Языки | 15 — English, Deutsch, Español, Français, Italiano, Português (Brasil), Türkçe, Русский, العربية, עברית, हिन्दी, 日本語, 한국어, 简体中文, 繁體中文 |
| Конфиденциальность | Анализ на устройстве · файл дампа трафика никогда не выгружается · внешние запросы по умолчанию разрешены (с Pro адреса из Top Talkers автоматически отправляются на geojs.io; MalwareBazaar автоматически получает значения SHA-256 извлечённых файлов, только если указан ваш собственный ключ abuse.ch), каждый назван в приложении · один переключатель в настройках блокирует все запросы, которые pcapLume выполняет сам |
| Выпуск | Июнь 2026, в Mac App Store |
| Ссылки | pcaplume.com · Mac App Store · profworkbench.com |
Фирменные материалы
Материалы можно использовать без изменений в редакционных публикациях о pcapLume. Пожалуйста, не перекрашивайте, не искажайте и не пересобирайте иконку приложения.
Контакт для прессы
По вопросам интервью, обзоров и всему, что не охвачено здесь, обращайтесь в ProfWorkBench через канал поддержки.