כל דילוג הוא עד. כל חותמת זמן — עדות.

פורנזיקת דוא"ל לא מקוונת מתקדמת ל-macOS.

פענחו כותרות RFC-5322 גולמיות, עקבו גיאוגרפית אחר מסלולי המעבר והפיקו חבילות ראיות PDF מוכנות לבית המשפט — 100% מקומית.

להורדה ב-
Mac App Store גלו את ההדגמה האינטראקטיבית

‏SPF: PASS · ממסר מאומת

חריגת השהיית ממסר Δ 47s

שדות כותרת מפוענחים בכל ניתוח

פרוטוקולי אימות נבדקים מיידית

MBOX מוזרם ללא קריסה

בייטים עוזבים אי-פעם את ה-Mac שלכם

מתורגם ל-15 שפות — הראיות שלכם נקראות אותו הדבר בכל תחום שיפוט.

נבנה לצוותים שעושים עבודה רצינית

משרדי ליטיגציה תגובה לאירועים מעבדות פורנזיקה דיגיטלית רשויות אכיפת חוק ספקי eDiscovery

// הדגמה אינטראקטיבית

צפו בכותרת מודה באשמה.

טענו כותרת פורנזית לדוגמה וצפו כיצד HeaderLume משחזר את מסלול המעבר של ההודעה דילוג אחר דילוג — בדיוק כפי שזה רץ במכשיר.

HeaderLume — סשן ניתוח פורנזי

evidence/message-0447.eml

SPF

—

SPF: PASS — כתובת השליחה 203.0.113.47 היא שולח מורשה עבור veridian-legal.example לפי רשומת ה-SPF שפרסם הדומיין.

DKIM

—

DKIM: PASS — החתימה הקריפטוגרפית (סלקטור s2048) אומתה. גוף ההודעה והכותרות המרכזיות לא שונו במעבר.

DMARC

—

DMARC: WARNING — יישור דומיין ה-From רופף והמדיניות היא p=none. דואר מזויף לא היה נדחה על ידי הנמענים.

ARC

—

ARC: SEALED — תוצאות האימות נשמרו לאורך שרשרת ההעברה באמצעות חותם ARC תקף (i=1).

ממתין לראיות מהכותרת…

idle — no evidence loaded

// יכולות

מעבדה פורנזית מלאה. אפס רשת נדרשת.

נבנה עבור חוקרים, עורכי דין וצוותי תגובה לאירועים שלא יכולים להרשות לעצמם דליפת ראיות לענן.

מפענח MIME לא מקוון

פענוח כותרות RFC-5322 גולמיות מתבצע כולו במכשיר. שום נתון לא עוזב לעולם את מחשב החוקר.

מיפוי תלת-ממדי של מסלולי מעבר

מפות גיאוגרפיות משורטטות-מסלול הפותרות דילוגי IP ומודדות חריגות השהיית ממסר.

רמזורי אימות

בדיקת סטטוס מיידית לחותמות האבטחה SPF, ‏DKIM, ‏DMARC ו-ARC.

קובצי טעינה ל-eDiscovery

הפקה אוטומטית של קובצי טעינה Concordance ‏.DAT ויומני תמונות .OPT לקליטה ב-Relativity.

הזרמת MBOX חסכונית בזיכרון

הזרימו תיבות דואר ענקיות (‏10GB+‏) שורה אחר שורה, אסינכרונית, בלי קריסות של אזילת זיכרון.

Absolute Zero Telemetry

מתג בידוד לא מקוון, נאכף על ידי ה-App Sandbox, שחוסם מיידית את כל שקעי הרשת.

// בשטח

נבנה לשולחן העבודה של החוקר.

‏macOS נייטיב, כהה כברירת מחדל, מתוכנן לסשנים ארוכים של ניתוח. עברו על תהליך העבודה.

HeaderLume.app — כרונולוגיית ניתוב

// למה לא ביד?

קריאת כותרות ידנית לא מתרחבת. וגם לא מחזיקה מעמד.

כל אחד יכול לבהות בשרשרת Received. להפיק ממצאים ברי-הגנה וברי-שחזור — זה מקצוע אחר.

משימה	קריאת כותרות ידנית	בודקי רשת גנריים	HeaderLume
פענוח שרשרת Received מלאה	דקות, מועד לטעויות	חלקי	מיידי, כל דילוג
איתור חריגות השהיית ממסר	חשבון ידני לכל דילוג	לא	ניתוח Δ אוטומטי
ביקורת SPF / DKIM / DMARC / ARC	דורש כלי שורת פקודה	בסיסי	רמזור מיידי
סודיות הראיות	מקומי	מעלה לצד שלישי	‏100% במכשיר, ב-sandbox
ארכיוני MBOX של 10GB+‏	לא מעשי	מגבלות העלאה	הזרמה אסינכרונית
תוצר מוכן לבית המשפט	עיצוב עצמאי	צילומי מסך	אישורי PDF + ‏.DAT/.OPT

// נבנה לאולם בית המשפט

ממצאים שהצד שכנגד לא יכול לבטל בהינף יד.

כל אישור ניתוח של HeaderLume מטמיע את זהות החוקר, חותמות זמן וגיבובי ראיות SHA-256 — תשתית המטא-דאטה לאימות רשומות אלקטרוניות.

מכיוון שהניתוח לעולם לא עוזב את המחשב, שרשרת המשמורת שלכם נשארת שלמה: אין מעבד צד-שלישי לזמן לעדות, אין תנאי ענן להסביר לשופט.

ייצוא Concordance ‏.DAT ו-.OPT נכנס ישירות ל-Relativity ולפלטפורמות סקירה נוספות שצוות התמיכה המשפטית שלכם כבר מפעיל.

FRE 902(13)–(14)

רשומות אלקטרוניות בעלות אימות עצמי

רשומות מאושרות שנוצרו בתהליך אלקטרוני, ונתונים שהועתקו עם זיהוי דיגיטלי (גיבוב), יכולים להתקבל ללא עדות תשתית חיה. אישורי HeaderLume בנויים בדיוק סביב מסגרת זו.

מתודולוגיה ידידותית ל-Daubert

תהליך שחזיר ומתועד

פענוח דטרמיניסטי של תקנים מפורסמים (RFC 5322, ‏RFC 7208, ‏RFC 6376, ‏RFC 7489) פירושו שחוקר אחר יכול לשחזר את הממצאים שלכם צעד אחר צעד.

// בפרקטיקה

לאן HeaderLume יוצא לעבוד.

אותו מפענח, שלושה שולחנות עבודה שונים מאוד.

ליטיגציה ו-eDiscovery

אמתו הודעות שנויות במחלוקת, סמנו שרשראות מזויפות והגישו לעורכי הדין אישורי PDF מוכנים כמוצג — עם גיבובי SHA-256 ומטא-דאטת חוקר מוטמעים מראש. קובצי הטעינה נכנסים ישירות ל-Relativity.

PDF certificates · .DAT / .OPT

תגובה לאירועים

מיינו מתקפות פישינג ו-BEC בשניות: עקבו אחר המקור האמיתי, בדקו יישור SPF/DKIM/DMARC ואתרו חריגות השהיית ממסר — על חומר חסוי שאסור שיגע לעולם בשרת צד-שלישי.

SPF · DKIM · DMARC · ARC

מעבדות פורנזיות ואכיפת חוק

עבדו על תיבות דואר שלמות — ארכיוני MBOX של 10GB+ מוזרמים אסינכרונית — בתהליך עבודה מנותק-רשת ששרשרת המשמורת שלו לעולם לא עוזבת את השולחן.

10GB+ MBOX · air-gap

// רישוי

כלים ברמת ראיות, בכל קנה מידה.

התחילו חינם. שדרגו כשעומס התיקים גדל.

Basic

לחוקר הסקרן

הורדה חינם. ללא חשבון.

פענוח EML בודד
מציג כותרות גולמיות
בדיקות DNS מקומיות

הורדה חינם

הפופולרי ביותר

Premium

מינוי שנתי לחוקרים פעילים

$199.99$99.99/ שנה ראשונה

לאחר מכן מתחדש אוטומטית ב-$199.99 לשנה. שיתוף משפחתי פעיל.

פענוח EML / MBOX ללא הגבלה
מיפוי מעבר תלת-ממדי
ייצוא קובצי טעינה ל-eDiscovery
אישורי PDF מוכנים לבית המשפט

התחילו Premium — ללא סיכון

Genesis Partner

רישיון לכל החיים למשרדים ומעבדות

$999.99

תשלום חד-פעמי. שלכם לתמיד.

רישיון לכל החיים, כל השדרוגים הגדולים העתידיים
תמיכת מפתח בעדיפות
מפתחות פריסה ארגוניים מרובי-עמדות

הפכו לשותפים

המינויים מחויבים דרך Mac App Store — בטלו בכל רגע בנגיעה אחת, והגנות ההחזר הסטנדרטיות של Apple חלות. פרטי הכרטיס לעולם לא נוגעים בשרתים שלנו (אין לנו שרתים).

// שאלות

נשאל על ידי כל חוקר. נענה.

איך קוראים כותרות דוא"ל ב-Mac?

ב-Apple Mail, פתחו את ההודעה ובחרו תצוגה ← הודעה ← כל הכותרות, ואז הדביקו את הטקסט הגולמי ב-HeaderLume (או גררו את קובץ ה-.eml). הוא מפענח כל דילוג Received, פותר את כתובת ה-IP המקורית ומשרטט את מסלול המעבר כגרף חזותי — בלי פענוח ידני.

האם HeaderLume יכול לאתר את כתובת ה-IP של שולח ההודעה?

כן. הוא עובר על שרשרת ה-Received בכותרת ה-RFC-5322 הגולמית, מחלץ את כתובת ה-IP של כל ממסר וממפה את המסלול הגיאוגרפי דילוג אחר דילוג — תוך סימון חריגות השהיה המרמזות על זיוף או יירוט. שימו לב: הספק הראשון בשרשרת עלול להסתיר את המקור האמיתי; HeaderLume מראה בדיוק עד היכן הראיות מגיעות.

האם ניתוח כותרות דוא"ל קביל בבית המשפט?

ראיות כותרת מתקבלות דרך קבע כשהן מאומתות כראוי. אישורי ה-PDF של HeaderLume מטמיעים מטא-דאטת חוקר וגיבובי SHA-256, ומתוכננים לתמוך באימות לפי FRE 902(13)–(14) לרשומות אלקטרוניות בעלות אימות עצמי. (התייעצו עם היועץ המשפטי שלכם לדרישות תחום השיפוט.)

האם HeaderLume מעלה את ההודעות שלי לאנשהו?

לא. כל הפענוח רץ מקומית בתוך ה-App Sandbox של macOS — בלי סקריפטי מעקב, בלי אנליטיקות, בלי יומנים. מתג ה-Absolute Zero Telemetry חוסם כל שקע יוצא, כולל שאילתות מיקום אופציונליות, לבדיקה מנותקת-רשת לחלוטין.

מה ההבדל בין SPF, ‏DKIM ו-DMARC?

‏SPF מאמת שכתובת שרת השליחה מורשית על ידי הדומיין. ‏DKIM מוכיח קריפטוגרפית שההודעה לא שונתה במעבר. ‏DMARC קושר את שניהם לכתובת ה-From הגלויה ומורה לנמענים מה לעשות בכישלון. HeaderLume בודק את שלושתם — בתוספת חותמות ARC לדואר מועבר — כרמזורים מיידיים.

אילו פורמטים HeaderLume מייבא ומייצא?

ייבוא: כותרות מודבקות גולמיות, קובצי .eml וארכיוני MBOX (הזרמה אסינכרונית, תמיכה ב-10GB+‏). ייצוא: אישורי ניתוח PDF מוכנים לבית המשפט, גרפי טלמטריה ב-PNG וקובצי טעינה Concordance ‏.DAT / ‏.OPT לקליטה ב-Relativity.