你的擷取檔。
在你的 Mac 上分析。
pcapLume 是 macOS 上的本機 PCAP 鑑識引擎——封包診斷、Layer-2 硬體廠商對應，以及從未加密 HTTP 下載內容中雕取檔案。你的擷取檔絕不會被上傳。
三件儀器。
一份檢驗紀錄。
分析以本機資料庫與編譯規則運作——即使拔除網路線也能繼續運作。只有外部查詢需要連線。
離線封包鑑識重組
雕取並重組擷取檔中經由未加密 HTTP 下載的檔案——JPEG、PDF、ZIP、EXE 與 HTML 網頁。使用 Pro，匯出前即可在 App 內預覽圖片與 PDF。
OUI 硬體與 IoT 指紋辨識
使用 IEEE OUI 清單將 Layer-2 MAC 位址對應到硬體廠商；此清單只需在「設定」中下載一次（Zero Telemetry 須為關閉），之後查詢都在你的 Mac 上執行，不再存取網路。封包檢視器會顯示每個封包來源與目的地 MAC 位址所登記的廠商。
內建酬載特徵掃描器
在分析擷取檔的同時，以五項內建特徵，加上時序與熵值啟發式規則，檢查解碼後的酬載——在你開啟任何一個訊框之前，就標示出索取名為 payload 或 payload.bin 檔案的要求（即 App 的 Metasploit 特徵）、週期性的 C2 信標，以及高熵值酬載。
為敵意流量打造的玻璃擬態工作檯。
pcapLume 27.0 分析一份範例證據擷取檔的真實畫面。
單一工作階段的數字。
為證物監管鏈而打造。
從載入檢查碼到匯出的卷宗，全程留有紀錄。
⬡證物檔案完整性檔案
在第一個訊框解碼之前，先計算擷取檔的 SHA-256——並附上 MD5 與 SHA-1 以便跨工具比對——三者皆列於檢驗紀錄（Pro）中。
∿行為時序異常引擎
偵測機械式 C2 信標特徵——連續 15 個以上封包的時序變異低於 5%——並同時發現酬載串流中的 Shannon 熵異常。
⧉App 內媒體與酬載預覽器
為復原的影像、程式碼片段與多頁 PDF 提供整合預覽——一律於沙箱化檢視中算繪，絕不呼叫外部 App。
⎙Pro PDF 報告
產生多頁鑑識卷宗、封包檔的檢驗紀錄，以及以雜湊串連的證據保管鏈記錄。
◐系統、淺色或深色外觀
每個儀表板、圖表與卡片都會依你選擇的系統、淺色或深色外觀呈現。
你的證物，與我們無關。
在「設定 ▸ 安全矩陣」中開啟 Zero Telemetry，pcapLume 便會封鎖它自行發出的每一項對外查詢，改為僅使用本機資料庫。酬載資料在任何模式下都絕不傳輸。試試這個開關。
Zero Telemetry 開關預設為關閉。關閉時，有兩項查詢無需點按即會執行：使用 Pro 時，GeoJS 會收到 Top Talkers 中的公用位址；若你已儲存自己的 abuse.ch 金鑰，MalwareBazaar 會收到自擷取檔雕取之檔案的 SHA-256（abuse.ch 可將每個雜湊值連結到該帳號）。其餘四項只在你要求時才會執行，此處未列出的一項服務——IEEE 廠商清單——也是如此。開啟開關，這些便全數停止。它們都絕不會收到擷取到的酬載。無論開關開啟或關閉，都會連線至 Apple 的 App Store 以取得價格與授權。另有一條途徑不受此開關控制：以連結形式顯示的 IP 位址，會在你的瀏覽器中開啟 whois.domaintools.com，並將該位址傳給 DomainTools。
資助獨立鑑識工程。
不稽核席次、不設用量錶、不靠收割資料來補貼價格。
Genesis Partner License
獻給慷慨早期支持者的永久授權，挹注我們的獨立鑑識工程。
- 現在與未來的所有 Pro 功能，永久有效
- 威脅情資來源與特徵比對結果，依名稱與嚴重度呈現於 App 及每份報告中
- 永不續訂——適合無法採用訂閱制的團隊與機構
Pro（年度）
完整使用 pcapLume Pro——按年續訂，隨時取消。
- 完整的封包與流量清單、威脅詳細資料與雕取的檔案
- 檢驗紀錄 & 以雜湊串連的保管鏈記錄 PDF
- 公用位址地理定位，以及使用你自己金鑰的 Shodan 與 Censys 查詢
- 訂閱期間的所有更新
