Her paket.
Her bayt.
Mac'inizden asla çıkmaz.
pcapLume, macOS için bir çevrimdışı PCAP adli analiz motorudur — paket tanılama, Katman-2 donanım parmak izi ve kötü amaçlı yazılım sandbox'ı, tamamı yerel bir kanıt kasasının içinde çalışır. Bulut yok. Yükleme yok. İstisna yok.
Üç enstrüman.
Mühürlü tek kanıt kasası.
Her yetenek yerel veritabanları ve derlenmiş kurallarla çalışır — motor, ağ kablosu çekiliyken bile tamamen işlevseldir.
Çevrimdışı Adli Paket Yeniden Birleştirme
Şifrelenmemiş TCP/HTTP akışlarından yük (payload) akışlarını — JPEG, PDF, ZIP, EXE — yerel güvenli bir sandbox içinde dinamik olarak oyar ve yeniden birleştirir. Dışa aktarmadan önce her şeyi uygulama içinde önizleyin.
OUI Donanım & IoT Parmak İzi
Katman-2 MAC adreslerini çevrimdışı OUI önek listeleri ve akademik telemetri katalogları ile donanım üreticilerine ve cihaz modellerine eşler. Kabloda hangi donanımın yaşadığını tam olarak bilin.
AOT YARA Yük Tarayıcısı
Yük akışlarını derlenmiş özel imza kurallarıyla önceden (AOT) denetler — tek bir kareyi kaydırmadan önce Metasploit yükleyicilerini, C2 beacon tünellerini ve robotik zamanlama anomalilerini ortaya çıkarır.
Düşman trafik için glassmorfik bir çalışma tezgâhı.
277 MB'lık bir Windows 7 kötü amaçlı yazılım yakalamasını analiz eden motordan gerçek ekranlar — 688.783 işaretlenen olay, 94 oyulmuş dosya, yakalanan bir truva atı.
Tek bir oturumun rakamları.
Delil zinciri için inşa edildi.
Her katmanda mahkeme düzeyinde titizlik — alım sağlama toplamlarından eşzamansız dosya dışa aktarımlarına.
⬡Kanıt Dosyası Bütünlük Profili
Bir PCAP alındığı anda MD5, SHA-1 ve SHA-256 sağlama toplamlarını hesaplar ve kaydeder — ilk kare çözülmeden delil zincirini mühürler.
∿Davranışsal Zamanlama Anomali Motoru
Robotik C2 beacon imzalarını — 15+ ardışık pakette %5'in altındaki zamanlama varyansını — ve yük akışlarındaki Shannon entropi anomalilerini tespit eder.
⧉Uygulama İçi Medya & Yük Önizleyici
Kurtarılan görüntüler, kod segmentleri ve çok sayfalı PDF'ler için entegre önizlemeler — asla harici bir uygulamada değil, sandbox'lanmış görünümlerde işlenir.
⎙Premium Eşzamansız PDF Dışa Aktarımları
Çok sayfalı tehdit dosyalarını, delil zinciri sertifikalarını ve olay triyaj kontrol listelerini eşzamansız üretir — raporlar arka planda oluşurken AppKit arayüz iş parçacığı akıcı kalır.
◐Evrensel Dinamik Tema Motoru
Her glassmorfik pano, grafik ve ortam ışığı kartı Yerel, Sistem, Açık ve Koyu modlar arasında kusursuz geçiş yapar.
Kanıtlarınız bizi ilgilendirmez.
Ayarlar'da Absolute Zero Telemetry anahtarını açın; pcapLume her giden sorguyu yapısal olarak engeller ve yalnızca yerel veritabanlarına döner. Yük verisi hiçbir modda asla iletilmez. Anahtarı deneyin.
Telemetri etkinleştirildiğinde yalnızca sağdaki isteğe bağlı zenginleştirme uç noktaları sorgulanabilir olur — sadece karma ve IP aramaları, asla yakalanan yükler değil.
Bağımsız adli mühendisliği destekleyin.
Koltuk denetimi yok, kullanım sayacı yok, fiyatı sübvanse etmek için veri hasadı yok.
Genesis Partner License
Bağımsız adli mühendisliğimizi finanse eden cömert erken destekçiler için kalıcı bir lisans.
- Mevcut ve gelecekteki her Pro yeteneği, sonsuza dek
- Tüm YARA kural paketleri ve çevrimdışı istihbarat katalogları
- Yeni motor sürümlerine öncelikli erişim
- Motorda kurucu ortak ithafı
Premium (Annual)
pcapLume Pro'ya tam erişim — yıllık yenilenir, istediğiniz zaman iptal edin.
- Eksiksiz adli analiz motoru ve sandbox
- Eşzamansız dosya & sertifika dışa aktarımları
- Çevrimdışı OUI, kötü amaçlı yazılım ve tehdit katalogları
- Abonelik süresince tüm güncellemeler
Kablo asla yalan söylemez.
Sandbox'ınız da öyle.
pcapLume şimdi macOS 14+ için kullanılabilir.