pcapLume 媒體資料包
本頁所有素材皆可用於有關 pcapLume 的編輯報導。其他用途請與我們聯繫。
本媒體資料包提供 15 種語言版本:
EnglishDeutschEspañolFrançaisItalianoPortuguês (Brasil)TürkçeРусскийالعربيةעבריתहिन्दी日本語한국어简体中文繁體中文
關於 pcapLume
pcapLume 是 macOS 上的本機 PCAP 鑑識引擎，為網路鑑識分析師、事件應變人員與資安研究者而打造。它能雕取經由未加密 HTTP 下載的檔案；依據 IEEE OUI 清單（只需下載一次，之後保存在 Mac 上）將 Layer-2 MAC 位址對應到硬體廠商；並以五項內建特徵及時序與熵值啟發式規則檢查酬載——同時提供以雜湊串連的證據保管鏈記錄，記下載入檢查碼及其產生的每一份報告。
pcapLume 由紐約的 ProfWorkBench, LLC 開發，僅透過 Mac App Store 發行：免費下載，付費功能於 App 內解鎖。分析於 Mac 上執行，即使拔除網路線仍能繼續運作。預設允許 pcapLume 連線至外部情資增補服務。使用 Pro 時，它會自動查詢 Top Talkers 中公用位址所屬的國家；若你儲存了自己的 abuse.ch 金鑰，它會自動將每個雕取檔案的 SHA-256 傳送至 MalwareBazaar；其餘服務只在你要求時才會執行。App 會逐一列出每項服務，而設定中的一個開關即可封鎖 pcapLume 自行發出的每一項查詢。擷取檔絕不會被上傳，酬載資料在任何模式下都不會被傳輸。
核准的標準文案
pcapLume——你的擷取檔。在你的 Mac 上分析。
pcapLume 是 macOS 上的本機 PCAP 鑑識引擎，能將擷取的網路流量轉化為記錄在案的調查發現與 PDF 報告。它雕取經由未加密 HTTP 下載的檔案；依據 IEEE OUI 清單（只需下載一次，之後保存在 Mac 上）找出線路上硬體的廠商；並以五項內建特徵及時序與熵值啟發式規則，標示索取名為 payload 或 payload.bin 檔案的要求、週期性 C2 信標與高熵值酬載——全程於 Mac 上完成，無需上傳擷取檔。pcapLume 已於 Mac App Store 上架，免費下載；Pro 功能於 App 內解鎖。pcapLume 已在地化至 15 種語言。
資料表
| 產品 | pcapLume |
|---|---|
| 開發商 | ProfWorkBench, LLC |
| 平台 | macOS 14+ (Sonoma) |
| 定價 | 免費下載 · Genesis Partner License $999.99 一次性 · Pro（年度）$199.99/年（App 內購買） |
| 語言 | 15 — English, Deutsch, Español, Français, Italiano, Português (Brasil), Türkçe, Русский, العربية, עברית, हिन्दी, 日本語, 한국어, 简体中文, 繁體中文 |
| 隱私 | 裝置端分析 · 擷取檔絕不上傳 · 預設允許外部查詢（使用 Pro 時，Top Talkers 位址會自動傳送至 geojs.io；僅在使用你自己的 abuse.ch 金鑰時，MalwareBazaar 才會自動收到雕取檔案的 SHA-256 值），每項皆於 App 內列明 · 設定中的一個開關即可封鎖 pcapLume 自行發出的每一項查詢 |
| 上市 | 2026 年 6 月,於 Mac App Store |
| 連結 | pcaplume.com · Mac App Store · profworkbench.com |
品牌素材
素材可於有關 pcapLume 的編輯報導中原樣使用。請勿為 App 圖示改色、變形或重新拼組。
媒體聯絡
採訪、評測問題及此處未涵蓋的事項,請透過支援管道聯繫 ProfWorkBench。