كل قفزة شاهد. وكل ختم زمني شهادة.

تحقيق جنائي متقدّم في البريد دون اتصال لنظام macOS.

فكّك ترويسات RFC-5322 الخام، وتتبّع مسارات العبور جغرافيًا، وأنشئ حزم أدلة PDF جاهزة للمحكمة — محليًا بنسبة 100%.

نزّله من
Mac App Store استكشف العرض التفاعلي

‏SPF: PASS · تم التحقق من المُرحِّل

شذوذ تأخير مُرحِّل Δ 47s

حقل ترويسة يُفكَّك في كل تحليل

بروتوكولات مصادقة تُدقَّق فورًا

من MBOX تُبَثّ دون انهيار

بايت يغادر جهاز Mac الخاص بك — أبدًا

مترجَم إلى 15 لغة — أدلتك تُقرأ بالطريقة نفسها في كل ولاية قضائية.

صُنع لفرقٍ تؤدي عملًا جادًا

مكاتب التقاضي الاستجابة للحوادث مختبرات الأدلة الجنائية الرقمية جهات إنفاذ القانون مزوّدو eDiscovery

// عرض تفاعلي

شاهد ترويسةً تعترف.

حمّل ترويسة جنائية نموذجية وشاهد HeaderLume يعيد بناء مسار عبور الرسالة قفزةً قفزة — تمامًا كما يعمل على الجهاز.

HeaderLume — جلسة تحليل جنائي

evidence/message-0447.eml

SPF

—

SPF: PASS — عنوان الإرسال 203.0.113.47 مُرسِل مُخوَّل لنطاق veridian-legal.example وفق سجل SPF المنشور للنطاق.

DKIM

—

DKIM: PASS — تم التحقق من التوقيع التشفيري (المحدِّد s2048). لم يُعدَّل متن الرسالة ولا الترويسات الأساسية أثناء العبور.

DMARC

—

DMARC: WARNING — محاذاة نطاق From متساهلة والسياسة p=none. لن يرفض المستلمون البريد المُنتحَل.

ARC

—

ARC: SEALED — حُفظت نتائج المصادقة عبر سلسلة إعادة التوجيه بختم ARC صالح (i=1).

بانتظار أدلة الترويسة…

idle — no evidence loaded

// القدرات

مختبر جنائي كامل. من دون أي شبكة.

صُمّم خصيصًا للمحققين والمحامين وفرق الاستجابة للحوادث الذين لا يحتملون تسريب الأدلة إلى السحابة.

مفكّك MIME دون اتصال

تفكيك ترويسات RFC-5322 الخام يجري بالكامل على الجهاز. لا تغادر أي بيانات جهاز المحقق أبدًا.

خرائط ثلاثية الأبعاد لمسارات العبور

خرائط جغرافية ترسم المسار وتحلّ قفزات IP وتقيس شذوذ تأخير المُرحِّلات.

إشارات مرور المصادقة

تدقيق فوري لحالة أختام الأمان SPF وDKIM وDMARC وARC.

ملفات تحميل eDiscovery

إنشاء تلقائي لملفات تحميل Concordance ‏.DAT وسجلات صور .OPT للاستيراد في Relativity.

بثّ MBOX موفّر للذاكرة

بُثَّ صناديق بريد ضخمة (‏10GB+‏) سطرًا سطرًا وبشكل غير متزامن دون انهيارات نفاد الذاكرة.

Absolute Zero Telemetry

مفتاح عزل دون اتصال يفرضه App Sandbox ويحجب كل منافذ الشبكة فورًا.

// في الميدان

صُنع لمنضدة المحقق.

‏macOS أصلي، داكن افتراضيًا، مصمَّم لجلسات تحليل طويلة. تنقّل عبر سير العمل.

HeaderLume.app — التسلسل الزمني للتوجيه

// لماذا لا تفعلها يدويًا؟

قراءة الترويسات يدويًا لا تتوسّع. ولا تصمد.

أي شخص يستطيع التحديق في سلسلة Received. أما إنتاج نتائج قابلة للدفاع والتكرار فمهنة أخرى.

المهمة	قراءة الترويسات يدويًا	مدقّقات ويب عامة	HeaderLume
تفكيك سلسلة Received كاملة	دقائق، وعرضة للأخطاء	جزئي	فوري، وكل قفزة
كشف شذوذ تأخير المُرحِّل	حساب يدوي لكل قفزة	لا	تحليل Δ تلقائي
تدقيق SPF / DKIM / DMARC / ARC	يتطلب أدوات سطر أوامر	أساسي	إشارة مرور فورية
سرية الأدلة	محلي	يرفع إلى طرف ثالث	‏100% على الجهاز وفي بيئة معزولة
أرشيفات MBOX بسعة 10GB+‏	غير عملي	حدود للرفع	بثّ غير متزامن
مخرجات جاهزة للمحكمة	تنسيق يدوي	لقطات شاشة	شهادات PDF + ‏.DAT/.OPT

// صُنع لقاعة المحكمة

نتائج لا يستطيع محامي الخصم إزاحتها بيده.

كل شهادة تحليل من HeaderLume تُضمِّن هوية المحقق والأختام الزمنية وبصمات SHA-256 للأدلة — أساس البيانات الوصفية لمصادقة السجلات الإلكترونية.

لأن التحليل لا يغادر الجهاز أبدًا، تبقى سلسلة العهدة سليمة: لا مُعالج خارجي يُستدعى، ولا شروط خدمة سحابية تشرحها للقاضي.

صادرات Concordance ‏.DAT و.OPT تدخل مباشرة إلى Relativity ومنصات المراجعة الأخرى التي يستخدمها فريق دعم التقاضي لديك.

FRE 902(13)–(14)

سجلات إلكترونية ذاتية المصادقة

السجلات الموثّقة الناتجة عن عملية إلكترونية، والبيانات المنسوخة مع تعريف رقمي (بصمات)، يمكن قبولها دون شهادة تأسيس شفهية. شهادات HeaderLume مبنية على هذا الإطار تحديدًا.

منهجية متوافقة مع معيار Daubert

عملية قابلة للتكرار وموثَّقة

التفكيك الحتمي لمعايير منشورة (RFC 5322 وRFC 7208 وRFC 6376 وRFC 7489) يعني أن محققًا آخر يستطيع إعادة إنتاج نتائجك خطوة بخطوة.

// في التطبيق العملي

حيث يذهب HeaderLume إلى العمل.

المُفكِّك نفسه، وثلاث مناضد مختلفة تمامًا.

التقاضي وeDiscovery

صادِق على الرسائل المتنازع عليها، وعلّم السلاسل المنتحلة، وسلّم المحامين شهادات PDF جاهزة كمستندات إثبات — ببصمات SHA-256 وبيانات المحقق الوصفية مضمّنة سلفًا. وملفات التحميل تدخل مباشرة إلى Relativity.

PDF certificates · .DAT / .OPT

الاستجابة للحوادث

افرز حملات التصيّد واحتيال BEC في ثوانٍ: تتبّع المصدر الحقيقي، ودقّق محاذاة SPF/DKIM/DMARC، والتقط شذوذ تأخير المُرحِّلات — على مواد سرية يجب ألا تلمس خادم طرف ثالث أبدًا.

SPF · DKIM · DMARC · ARC

المختبرات الجنائية وإنفاذ القانون

عالج صناديق بريد كاملة — أرشيفات MBOX بسعة 10GB+ تُبثّ بشكل غير متزامن — ضمن سير عمل معزول تمامًا لا تغادر فيه سلسلة العهدة المنضدة أبدًا.

10GB+ MBOX · air-gap

// الترخيص

عتاد بمستوى الأدلة، على كل نطاق.

ابدأ مجانًا. ورقِّ اشتراكك حين يكبر حجم القضايا.

Basic

للمحقق الفضولي

تنزيل مجاني. لا يتطلب حسابًا.

تفكيك ملفات EML مفردة
عارض الترويسات الخام
فحوص DNS محلية

تنزيل مجاني

الأكثر شيوعًا

Premium

اشتراك سنوي للمحققين الممارسين

$199.99$99.99/ السنة الأولى

ثم يتجدد تلقائيًا بسعر $199.99/سنويًا. المشاركة العائلية مفعّلة.

تفكيك EML / MBOX دون حدود
خرائط عبور ثلاثية الأبعاد
تصدير ملفات تحميل eDiscovery
شهادات PDF جاهزة للمحكمة

ابدأ Premium — دون مخاطرة

Genesis Partner

ترخيص مدى الحياة للمكاتب والمختبرات

$999.99

دفعة واحدة. ملكك إلى الأبد.

ترخيص مدى الحياة وكل الترقيات الكبرى المستقبلية
دعم مطوّر ذو أولوية
مفاتيح نشر مؤسسية متعددة المقاعد

كن شريكًا

تُحصَّل الاشتراكات عبر Mac App Store — ألغِ في أي وقت بلمسة واحدة، وتنطبق حمايات الاسترداد المعتادة من Apple. بيانات بطاقتك لا تلمس خوادمنا أبدًا (فنحن لا نملك خوادم).

// أسئلة

يسألها كل محقق. وأُجيبت.

كيف أقرأ ترويسات البريد على Mac؟

في Apple Mail، افتح الرسالة واختر عرض ← الرسالة ← كل الترويسات، ثم ألصق النص الخام في HeaderLume (أو أسقط ملف .eml). سيفكّك كل قفزة Received، ويحلّ عنوان IP الأصلي، ويرسم مسار العبور كمخطط بصري — دون فك يدوي.

هل يستطيع HeaderLume تتبّع عنوان IP لمُرسِل رسالة؟

نعم. يمشي عبر سلسلة Received في ترويسة RFC-5322 الخام، ويستخرج عنوان كل مُرحِّل، ويرسم المسار الجغرافي قفزةً قفزة — مع تعليم شذوذ التأخير الذي يوحي بالانتحال أو الاعتراض. لاحظ أن المصدر الحقيقي قد يحجبه أول مزوّد في السلسلة؛ HeaderLume يريك بدقة إلى أي مدى تصل الأدلة.

هل تحليل ترويسات البريد مقبول في المحكمة؟

تُقبل أدلة الترويسات بشكل روتيني عند مصادقتها أصولًا. شهادات PDF من HeaderLume تُضمِّن بيانات المحقق الوصفية وبصمات SHA-256، وقد صُمِّمت لدعم المصادقة بموجب FRE 902(13)–(14) الخاصة بالسجلات الإلكترونية ذاتية المصادقة. (استشر مستشارك القانوني بشأن متطلبات ولايتك القضائية.)

هل يرفع HeaderLume رسائلي إلى أي مكان؟

لا. يجري كل التفكيك محليًا داخل App Sandbox في macOS — لا نصوص تتبع، ولا تحليلات، ولا سجلات. ومفتاح Absolute Zero Telemetry يحجب كل منفذ صادر، بما في ذلك استعلامات الموقع الاختيارية، لفحوص معزولة تمامًا.

ما الفرق بين SPF وDKIM وDMARC؟

‏SPF يتحقق من أن عنوان خادم الإرسال مُخوَّل من النطاق. وDKIM يثبت تشفيريًا أن الرسالة لم تُعدَّل أثناء العبور. وDMARC يربطهما بعنوان From الظاهر ويُملي على المستلمين ما يفعلونه عند الفشل. HeaderLume يدقق الثلاثة — إضافة إلى أختام ARC للبريد المُعاد توجيهه — كإشارات مرور فورية.

ما الصيغ التي يستوردها HeaderLume ويصدّرها؟

الاستيراد: ترويسات ملصوقة خام، وملفات .eml، وأرشيفات MBOX (بثّ غير متزامن، بدعم 10GB+‏). التصدير: شهادات تحليل PDF جاهزة للمحكمة، ومخططات قياس عن بُعد بصيغة PNG، وملفات تحميل Concordance ‏.DAT / ‏.OPT للاستيراد في Relativity.