Professionelle Offline-E-Mail-Forensik für macOS.
Rohe RFC-5322-Header parsen, Transitrouten geografisch nachverfolgen und gerichtsfeste PDF-Beweispakete erzeugen — zu 100 % lokal.
Sehen Sie zu, wie ein Header gesteht.
Laden Sie einen forensischen Beispiel-Header und sehen Sie zu, wie HeaderLume den Transitpfad der Nachricht Hop für Hop rekonstruiert — genau wie in der App.
Ein komplettes Forensiklabor. Ganz ohne Netzwerk.
Gebaut für Ermittler, Prozessanwälte und Incident Responder, die sich kein Beweisleck in die Cloud leisten können.
Offline-MIME-Parser
Rohes RFC-5322-Header-Parsing vollständig auf dem Gerät. Keine Daten verlassen jemals den Rechner des Ermittlers.
3D-Transitrouten-Kartierung
Geografische Karten mit Pfadzeichnung, die IP-Hops auflösen und Relay-Verzögerungsanomalien messen.
Authentifizierungs-Ampeln
Sofortige Statusprüfung für SPF-, DKIM-, DMARC- und ARC-Sicherheitssiegel.
E-Discovery-Ladedateien
Automatische Erzeugung von Concordance-.DAT-Ladedateien und .OPT-Bildprotokollen für die Relativity-Übernahme.
Speichereffizientes MBOX-Streaming
Riesige Mailbox-Datenbanken (10 GB+) zeilenweise asynchron streamen — ohne Out-of-Memory-Abstürze.
Absolute Zero Telemetry
Vom App Sandbox erzwungener Offline-Isolationsschalter, der sofort alle Netzwerk-Sockets blockiert.
Gebaut für den Arbeitsplatz des Ermittlers.
Natives macOS, standardmäßig dunkel, ausgelegt auf lange Analysesitzungen. Klicken Sie sich durch den Workflow.
Manuelles Header-Lesen skaliert nicht. Und hält nicht stand.
Auf eine Received-Kette starren kann jeder. Belastbare, reproduzierbare Befunde zu liefern ist ein anderer Beruf.
| Aufgabe | Header manuell lesen | Generische Web-Checker | HeaderLume |
|---|---|---|---|
| Komplette Received-Kette parsen | Minuten, fehleranfällig | Teilweise | Sofort, jeder Hop |
| Erkennung von Relay-Verzögerungsanomalien | Handrechnung pro Hop | Nein | Automatische Δ-Analyse |
| SPF- / DKIM- / DMARC- / ARC-Prüfung | Erfordert CLI-Werkzeuge | Einfach | Ampel-Sofortstatus |
| Vertraulichkeit der Beweise | Lokal | Upload an Dritte | 100 % auf dem Gerät, sandboxed |
| 10-GB+-MBOX-Archive | Unpraktikabel | Upload-Limits | Asynchrones Streaming |
| Gerichtsfester Output | Formatierung in Eigenregie | Screenshots | PDF-Zertifikate + .DAT/.OPT |
Befunde, die die Gegenseite nicht wegwischen kann.
Jedes HeaderLume-Analysezertifikat bettet Ermittleridentität, Zeitstempel und SHA-256-Beweishashes ein — das Metadatenfundament für die Authentifizierung elektronischer Aufzeichnungen.
Weil die Analyse den Rechner nie verlässt, bleibt Ihre Beweismittelkette intakt: kein Drittverarbeiter für eine Vorladung, keine Cloud-AGB, die Sie einem Richter erklären müssten.
Concordance-.DAT- und .OPT-Exporte laufen direkt in Relativity und andere Review-Plattformen ein, die Ihr Litigation-Support-Team bereits betreibt.
Selbstauthentifizierende elektronische Aufzeichnungen
Zertifizierte Aufzeichnungen aus einem elektronischen Prozess sowie mit digitaler Identifikation (Hashing) kopierte Daten können ohne mündliche Grundlagenaussage zugelassen werden. Genau um diesen Rahmen sind HeaderLumes Zertifikate gebaut.
Wiederholbarer, dokumentierter Prozess
Deterministisches Parsing veröffentlichter Standards (RFC 5322, RFC 7208, RFC 6376, RFC 7489) bedeutet: Ein anderer Ermittler kann Ihre Befunde Schritt für Schritt reproduzieren.
Wo HeaderLume zur Arbeit geht.
Derselbe Parser, drei sehr unterschiedliche Arbeitsplätze.
Prozessführung & eDiscovery
Strittige E-Mails authentifizieren, gefälschte Ketten markieren und der Kanzlei vorlagefertige PDF-Zertifikate übergeben — mit bereits eingebetteten SHA-256-Hashes und Ermittler-Metadaten. Ladedateien laufen direkt in Relativity ein.
Incident Response
Phishing- und BEC-Kampagnen in Sekunden triagieren: den wahren Ursprung verfolgen, SPF/DKIM/DMARC-Ausrichtung prüfen und Relay-Verzögerungsanomalien erkennen — auf privilegiertem Material, das nie einen Fremdserver berühren darf.
Forensiklabore & Strafverfolgung
Komplette Custodian-Postfächer verarbeiten — 10-GB+-MBOX-Archive streamen asynchron — in einem Air-Gap-Workflow, dessen Beweismittelkette die Werkbank nie verlässt.
Beweistaugliches Werkzeug, in jeder Größenordnung.
Gratis starten. Upgraden, wenn die Fallzahl wächst.
- Einzelnes EML-Parsing
- Roh-Header-Visualisierung
- Lokale DNS-Prüfungen
- Unbegrenztes EML-/MBOX-Parsing
- 3D-Transit-Kartierung
- E-Discovery-Ladedatei-Exporte
- Gerichtsfeste PDF-Zertifikate
- Lifetime-Lizenz, alle künftigen Major-Upgrades
- Priorisierter Entwickler-Support
- Enterprise-Mehrplatz-Schlüssel