Investigation e-mail hors ligne avancée pour macOS.
Analysez les en-têtes RFC-5322 bruts, tracez géographiquement les routes de transit et générez des dossiers de preuves PDF recevables en justice — 100 % en local.
Regardez un en-tête passer aux aveux.
Chargez un en-tête d'exemple et regardez HeaderLume reconstituer le chemin de transit du message saut par saut — exactement comme dans l'app.
Un laboratoire forensique complet. Zéro réseau requis.
Conçu pour les experts, avocats plaidants et équipes de réponse à incident qui ne peuvent pas se permettre de laisser fuiter des preuves vers le cloud.
Analyseur MIME hors ligne
Analyse des en-têtes RFC-5322 bruts exécutée entièrement sur l'appareil. Aucune donnée ne quitte jamais la machine de l'expert.
Cartographie 3D des routes de transit
Cartes géographiques traçant les routes, résolvant les sauts IP et mesurant les anomalies de délai de relais.
Feux d'authentification
Audit d'état instantané des sceaux de sécurité SPF, DKIM, DMARC et ARC.
Fichiers de chargement eDiscovery
Génération automatique de fichiers de chargement Concordance .DAT et de journaux d'images .OPT pour l'ingestion dans Relativity.
Streaming MBOX économe en mémoire
Diffusez des boîtes aux lettres géantes (10 Go+) ligne par ligne, en asynchrone, sans saturation mémoire.
Absolute Zero Telemetry
Interrupteur d'isolement hors ligne imposé par l'App Sandbox, bloquant instantanément toutes les connexions réseau.
Conçu pour l'établi de l'expert.
macOS natif, sombre par défaut, pensé pour les longues sessions d'analyse. Parcourez le flux de travail.
La lecture manuelle des en-têtes ne passe pas à l'échelle. Ni l'audience.
N'importe qui peut scruter une chaîne Received. Produire des constats défendables et reproductibles est un autre métier.
| Tâche | Lecture manuelle des en-têtes | Vérificateurs web génériques | HeaderLume |
|---|---|---|---|
| Analyser une chaîne Received complète | Des minutes, sujet aux erreurs | Partiel | Instantané, chaque saut |
| Détection d'anomalies de délai de relais | Calcul manuel par saut | Non | Analyse Δ automatique |
| Audit SPF / DKIM / DMARC / ARC | Outils CLI requis | Basique | Feux instantanés |
| Confidentialité des preuves | Local | Téléversement chez un tiers | 100 % sur l'appareil, sandboxé |
| Archives MBOX 10 Go+ | Impraticable | Limites de téléversement | Streaming asynchrone |
| Sortie recevable en justice | Mise en forme artisanale | Captures d'écran | Certificats PDF + .DAT/.OPT |
Des constats que la partie adverse ne peut balayer.
Chaque certificat d'analyse HeaderLume intègre l'identité de l'expert, les horodatages et les empreintes SHA-256 des preuves — le socle de métadonnées pour authentifier des enregistrements électroniques.
Parce que l'analyse ne quitte jamais la machine, votre chaîne de conservation reste intacte : aucun sous-traitant à assigner, aucunes CGU cloud à expliquer à un juge.
Les exports Concordance .DAT et .OPT s'intègrent directement dans Relativity et les autres plateformes de revue que votre équipe de soutien au contentieux utilise déjà.
Enregistrements électroniques auto-authentifiants
Les enregistrements certifiés issus d'un procédé électronique, et les données copiées avec identification numérique (hachage), peuvent être admis sans témoignage de fondement à l'audience. Les certificats HeaderLume sont bâtis précisément sur ce cadre.
Processus reproductible et documenté
L'analyse déterministe de normes publiées (RFC 5322, RFC 7208, RFC 6376, RFC 7489) signifie qu'un autre expert peut reproduire vos constats pas à pas.
Là où HeaderLume part travailler.
Le même analyseur, trois établis très différents.
Contentieux & eDiscovery
Authentifiez les e-mails contestés, signalez les chaînes usurpées et remettez au conseil des certificats PDF prêts pour les pièces — empreintes SHA-256 et métadonnées d'expert déjà intégrées. Les fichiers de chargement entrent directement dans Relativity.
Réponse à incident
Triez les campagnes de phishing et de BEC en quelques secondes : remontez à la véritable origine, auditez l'alignement SPF/DKIM/DMARC et repérez les anomalies de délai de relais — sur des documents privilégiés qui ne doivent jamais toucher un serveur tiers.
Laboratoires forensiques & forces de l'ordre
Traitez des boîtes aux lettres entières — les archives MBOX 10 Go+ se diffusent en asynchrone — dans un flux isolé (air-gap) dont la chaîne de conservation ne quitte jamais l'établi.
Un outillage de qualité probatoire, à toutes les échelles.
Commencez gratuitement. Évoluez quand la charge de dossiers grandit.
- Analyse d'EML à l'unité
- Visualiseur d'en-têtes bruts
- Vérifications DNS locales
- Analyse EML / MBOX illimitée
- Cartographie 3D du transit
- Exports de fichiers de chargement eDiscovery
- Certificats PDF recevables en justice
- Licence à vie, toutes les futures mises à niveau majeures
- Assistance développeur prioritaire
- Clés de déploiement multiposte entreprise