pcapLume 媒体资料包
本页所有素材均可用于有关 pcapLume 的编辑报道。其他用途请与我们联系。
本媒体资料包提供 15 种语言版本:
EnglishDeutschEspañolFrançaisItalianoPortuguês (Brasil)TürkçeРусскийالعربيةעבריתहिन्दी日本語한국어简体中文繁體中文
关于 pcapLume
pcapLume 是 macOS 上的本地 PCAP 取证引擎，为网络取证分析师、应急响应人员和安全研究者打造。它能雕取经未加密 HTTP 下载的文件，并借助 IEEE OUI 列表将 Layer-2 MAC 地址映射到硬件厂商。该列表只需下载一次，之后保存在 Mac 上。它还会用五条内置签名以及时序和熵启发式规则检查载荷。哈希链式的证据保管链日志会记录载入校验和以及它生成的每份报告。
pcapLume 由纽约的 ProfWorkBench, LLC 开发，只通过 Mac App Store 发行：免费下载，付费功能在应用内解锁。分析在 Mac 上运行，拔掉网线也能继续工作。默认情况下，pcapLume 可以连接外部情报增补服务。使用 Pro 时，它会自动查询 Top Talkers 中公网地址所属的国家/地区；如果你保存了自己的 abuse.ch 密钥，它会自动把每个雕取文件的 SHA-256 发送给 MalwareBazaar。其余服务只在你要求时才会运行。应用会逐一列出每项服务，设置中的一个开关即可阻断 pcapLume 自己发起的所有查询。捕获文件绝不会被上传，任何模式下都不会传输载荷数据。
经批准的标准文案
pcapLume——你的捕获文件。在你的 Mac 上分析。
pcapLume 是 macOS 上的本地 PCAP 取证引擎，能将捕获的网络流量转化为记录在案的发现和 PDF 报告。它能雕取经未加密 HTTP 下载的文件，并借助 IEEE OUI 列表识别线路上硬件的厂商。该列表只需下载一次，之后保存在 Mac 上。它还用五条内置签名以及时序和熵启发式规则，标记对名为 payload 或 payload.bin 的文件的请求、周期性 C2 信标和高熵载荷。这一切都在 Mac 上完成，无需上传捕获文件。pcapLume 已上架 Mac App Store，可免费下载，Pro 功能在应用内解锁。pcapLume 已本地化为 15 种语言。
事实清单
| 产品 | pcapLume |
|---|---|
| 开发商 | ProfWorkBench, LLC |
| 平台 | macOS 14+ (Sonoma) |
| 定价 | 免费下载 · Genesis Partner License $999.99 一次性付费 · Pro（年度）$199.99/年（应用内购买） |
| 语言 | 15 — English, Deutsch, Español, Français, Italiano, Português (Brasil), Türkçe, Русский, العربية, עברית, हिन्दी, 日本語, 한국어, 简体中文, 繁體中文 |
| 隐私 | 设备端分析 · 捕获文件绝不上传 · 默认允许外部查询（使用 Pro 时，Top Talkers 地址会自动发送至 geojs.io；只有在你使用自己的 abuse.ch 密钥时，MalwareBazaar 才会自动收到雕取文件的 SHA-256 值），每项都在应用内列明 · 设置中的一个开关即可阻断 pcapLume 自己发起的所有查询 |
| 发布 | 2026 年 6 月,登陆 Mac App Store |
| 链接 | pcaplume.com · Mac App Store · profworkbench.com |
品牌素材
素材可在有关 pcapLume 的编辑报道中原样使用。请勿为应用图标改色、变形或重新拼合。
媒体联络
采访、评测问题及此处未涵盖的事项,请通过支持渠道联系 ProfWorkBench。