Análisis forense de correo sin conexión avanzado para macOS.
Procese cabeceras RFC-5322 sin procesar, rastree geográficamente las rutas de tránsito y genere paquetes de evidencia PDF listos para tribunales — 100 % en local.
Vea confesar a una cabecera.
Cargue una cabecera forense de muestra y vea cómo HeaderLume reconstruye la ruta de tránsito del mensaje salto a salto — exactamente como funciona en el dispositivo.
Un laboratorio forense completo. Sin necesidad de red.
Diseñado para peritos, litigantes y equipos de respuesta a incidentes que no pueden permitirse filtrar evidencia a la nube.
Analizador MIME sin conexión
Análisis de cabeceras RFC-5322 sin procesar ejecutado íntegramente en el dispositivo. Ningún dato sale jamás de la máquina del perito.
Mapeo 3D de rutas de tránsito
Mapas geográficos con trazado de rutas que resuelven saltos IP y miden anomalías de retardo de relé.
Semáforos de autenticación
Auditoría de estado instantánea para los sellos de seguridad SPF, DKIM, DMARC y ARC.
Archivos de carga para eDiscovery
Generación automática de archivos de carga Concordance .DAT y registros de imagen .OPT para la ingesta en Relativity.
Streaming MBOX eficiente en memoria
Transmita buzones gigantes (10 GB+) línea a línea de forma asíncrona, sin bloqueos por falta de memoria.
Absolute Zero Telemetry
Interruptor de aislamiento sin conexión, impuesto por el App Sandbox, que bloquea al instante todos los sockets de red.
Creado para la mesa del perito.
macOS nativo, oscuro por defecto, diseñado para largas sesiones de análisis. Recorra el flujo de trabajo.
Leer cabeceras a mano no escala. Ni se sostiene.
Cualquiera puede escrutar una cadena Received. Producir hallazgos defendibles y repetibles es otro oficio.
| Tarea | Lectura manual de cabeceras | Verificadores web genéricos | HeaderLume |
|---|---|---|---|
| Procesar una cadena Received completa | Minutos, propenso a errores | Parcial | Instantáneo, cada salto |
| Detección de anomalías de retardo de relé | Cálculo manual por salto | No | Análisis Δ automático |
| Auditoría SPF / DKIM / DMARC / ARC | Requiere herramientas CLI | Básica | Semáforo instantáneo |
| Confidencialidad de la evidencia | Local | Sube a terceros | 100 % en el dispositivo, en sandbox |
| Archivos MBOX de 10 GB+ | Impracticable | Límites de subida | Streaming asíncrono |
| Salida lista para tribunales | Formato artesanal | Capturas de pantalla | Certificados PDF + .DAT/.OPT |
Hallazgos que la parte contraria no puede desestimar.
Cada certificado de análisis de HeaderLume incorpora identidad del perito, marcas de tiempo y hashes de evidencia SHA-256 — el fundamento de metadatos para autenticar registros electrónicos.
Como el análisis nunca sale de la máquina, su cadena de custodia permanece intacta: sin procesador externo al que citar, sin términos de servicio de nube que explicar a un juez.
Las exportaciones Concordance .DAT y .OPT entran directamente en Relativity y otras plataformas de revisión que su equipo de apoyo procesal ya utiliza.
Registros electrónicos autoautenticables
Los registros certificados generados por un proceso electrónico, y los datos copiados con identificación digital (hashing), pueden admitirse sin testimonio presencial de fundamentación. Los certificados de HeaderLume están construidos exactamente sobre ese marco.
Proceso repetible y documentado
El análisis determinista de estándares publicados (RFC 5322, RFC 7208, RFC 6376, RFC 7489) significa que otro perito puede reproducir sus hallazgos paso a paso.
Donde HeaderLume va a trabajar.
El mismo analizador, tres mesas de trabajo muy distintas.
Litigios y eDiscovery
Autentique correos en disputa, marque cadenas suplantadas y entregue a los abogados certificados PDF listos como prueba — con hashes SHA-256 y metadatos del perito ya incorporados. Los archivos de carga entran directamente en Relativity.
Respuesta a incidentes
Clasifique campañas de phishing y BEC en segundos: rastree el verdadero origen, audite la alineación SPF/DKIM/DMARC y detecte anomalías de retardo de relé — sobre material privilegiado que jamás debe tocar un servidor de terceros.
Laboratorios forenses y fuerzas del orden
Procese buzones completos de custodios — los archivos MBOX de 10 GB+ se transmiten de forma asíncrona — dentro de un flujo aislado (air-gap) cuya cadena de custodia nunca abandona la mesa.
Herramienta con calidad de evidencia, a cualquier escala.
Empiece gratis. Actualice cuando crezca la carga de casos.
- Análisis de EML individuales
- Visualizador de cabeceras sin procesar
- Comprobaciones DNS locales
- Análisis EML / MBOX ilimitado
- Mapeo 3D de tránsito
- Exportación de archivos de carga para eDiscovery
- Certificados PDF listos para tribunales
- Licencia vitalicia, todas las futuras actualizaciones mayores
- Soporte prioritario del desarrollador
- Claves empresariales multipuesto