Ağ trafiği kaydınız.
Mac'inizde analiz edilir.
pcapLume, macOS için bir yerel PCAP adli analiz motorudur — paket tanılama, Layer-2 donanım üreticisi eşleme ve şifrelenmemiş HTTP indirmelerinden dosya oyma. Ağ trafiği kayıt dosyanız asla karşıya yüklenmez.
Üç enstrüman.
Tek bütünlük kaydı.
Analiz yerel veritabanları ve derlenmiş kurallarla çalışır — ağ kablosu çekiliyken bile çalışmaya devam eder. Yalnızca dış sorgular bağlantı gerektirir.
Çevrimdışı Adli Paket Yeniden Birleştirme
Ağ trafiği kayıt dosyasında şifrelenmemiş HTTP üzerinden indirilen dosyaları (JPEG, PDF, ZIP, EXE dosyaları ve HTML sayfaları) oyar ve yeniden birleştirir. Pro ile görüntüleri ve PDF'leri dışa aktarmadan önce uygulama içinde önizleyin.
OUI Donanım & IoT Parmak İzi
Layer-2 MAC adreslerini, Ayarlar'dan bir kez indirdiğiniz (Zero Telemetry kapalıyken) IEEE OUI listesini kullanarak donanım üreticileriyle eşler; sorgular bundan sonra başka bir ağ erişimi olmadan Mac'inizde çalışır. Paket denetleyicisi, her paketin kaynak ve hedef MAC adresine kayıtlı üreticiyi gösterir.
Yerleşik Yük İmza Tarayıcısı
Ağ trafiği kayıt dosyası analiz edilirken çözümlenen yükleri beş yerleşik imzayla ve ayrıca zamanlama ve entropi sezgiselleriyle karşılaştırır. Siz tek bir kareyi açmadan önce payload ya da payload.bin adlı dosyalara yönelik istekleri (uygulamanın Metasploit imzası), periyodik C2 beacon trafiğini ve yüksek entropili yükleri işaretler.
Düşman trafik için glassmorfik bir çalışma tezgâhı.
Örnek bir kanıt amaçlı ağ trafiği kayıt dosyasını analiz eden pcapLume 27.0'dan gerçek ekranlar.
Tek bir oturumun rakamları.
Delil zinciri için inşa edildi.
Alım sağlama toplamından dışa aktarılan dosyaya kadar kayıt altında.
⬡Kanıt Dosyası Bütünlük Profili
İlk kare çözülmeden önce ağ trafiği kayıt dosyasının SHA-256 değerini hesaplar. Araçlar arası karşılaştırma için MD5 ve SHA-1 değerlerini de hesaplar ve üçünü de Kayıt dosyasının bütünlük kaydına (Pro) yazar.
∿Davranışsal Zamanlama Anomali Motoru
Robotik C2 beacon imzalarını — 15+ ardışık pakette %5'in altındaki zamanlama varyansını — ve yük akışlarındaki Shannon entropi anomalilerini tespit eder.
⧉Uygulama İçi Medya & Yük Önizleyici
Kurtarılan görüntüler, kod segmentleri ve çok sayfalı PDF'ler için entegre önizlemeler — asla harici bir uygulamada değil, sandbox'lanmış görünümlerde işlenir.
⎙Pro PDF Raporları
Çok sayfalı adli analiz dosyaları, Kayıt dosyasının bütünlük kaydı ve hash zincirli bir Delil zinciri günlüğü oluşturur.
◐Sistem, Açık veya Koyu Görünüm
Her pano, grafik ve kart, seçtiğiniz Sistem, Açık veya Koyu görünümü izler.
Kanıtlarınız bizi ilgilendirmez.
Ayarlar ▸ Güvenlik Matrisi'nde Zero Telemetry özelliğini açın; pcapLume kendi yaptığı her giden sorguyu engeller ve yalnızca yerel veritabanlarına döner. Yük verisi hiçbir modda asla iletilmez. Düğmeyi deneyin.
Zero Telemetry düğmesi varsayılan olarak kapalıdır. Kapalı olduğu sürece iki sorgu tıklama gerektirmeden çalışır. Pro ile GeoJS, Top Talkers'taki genel adresleri alır. Kendi abuse.ch anahtarınızı kaydettiyseniz MalwareBazaar da bir ağ trafiği kayıt dosyasından oyulan dosyaların SHA-256 değerini alır (abuse.ch her hash değerini o hesapla ilişkilendirebilir). Diğer dört hizmet yalnızca siz istediğinizde çalışır; burada listelenmeyen bir hizmet olan IEEE üretici listesi de öyle. Düğmeyi açın, hepsi durur. Hiçbiri kayıt dosyasındaki bir yükü asla almaz. Fiyatlar ve lisanslar için Apple'ın App Store'una, düğme açık da olsa kapalı da olsa bağlanılır. Düğmenin kapsamı dışında kalan bir yol daha var: bağlantı olarak gösterilen bir IP adresi, tarayıcınızda whois.domaintools.com'u açar ve tarayıcınız bu adresi DomainTools'a iletir.
Bağımsız adli mühendisliği destekleyin.
Koltuk denetimi yok, kullanım sayacı yok, fiyatı sübvanse etmek için veri hasadı yok.
Genesis Partner License
Bağımsız adli mühendisliğimizi finanse eden cömert erken destekçiler için kalıcı bir lisans.
- Mevcut ve gelecekteki her Pro yeteneği, sonsuza dek
- Tehdit beslemesi ve imza eşleşmeleri ad ve önem derecesiyle, hem uygulamada hem her raporda
- Asla yenilenmez; abonelik sürdüremeyen ekipler ve kurumlar için uygundur
Pro (Yıllık)
pcapLume Pro'ya tam erişim — yıllık yenilenir, istediğiniz zaman iptal edin.
- Eksiksiz paket ve akış listeleri, tehdit ayrıntıları ve oyulan dosyalar
- Kayıt dosyasının bütünlük kaydı & hash zincirli Delil zinciri günlüğü PDF'leri
- Genel adreslerin coğrafi konumu ile kendi anahtarlarınızla Shodan ve Censys sorguları
- Abonelik süresince tüm güncellemeler
Kablo asla yalan söylemez.
pcapLume size ne taşıdığını gösterir.
pcapLume şimdi macOS 14+ için kullanılabilir.