हर हॉप एक गवाह है। हर टाइमस्टैम्प, एक गवाही।

macOS के लिए उन्नत ऑफ़लाइन ईमेल फ़ोरेंसिक्स।

कच्चे RFC-5322 हेडर पार्स करें, ट्रांज़िट मार्गों को भौगोलिक रूप से ट्रेस करें और अदालत के लिए तैयार PDF साक्ष्य पैकेज बनाएँ — 100% स्थानीय रूप से।

डाउनलोड करें
Mac App Store इंटरैक्टिव डेमो देखें
SPF: PASS · रिले सत्यापित
Δ 47s रिले विलंब विसंगति
HeaderLume का टेलीमेट्री ग्राफ़, जो एक ईमेल को उसके मूल IP से, प्रेषक डोमेन से होते हुए, प्राप्तकर्ता के इनबॉक्स तक ट्रेस करता है
0
हेडर फ़ील्ड प्रति विश्लेषण डिकोड होते हैं
0
प्रमाणीकरण प्रोटोकॉल तुरंत जाँचे जाते हैं
0
MBOX बिना क्रैश हुए स्ट्रीम
0
बाइट कभी आपके Mac से बाहर जाते हैं
15 भाषाओं में स्थानीयकृत — आपका साक्ष्य हर क्षेत्राधिकार में एक जैसा पढ़ा जाता है।
गंभीर काम करने वाली टीमों के लिए निर्मित
मुक़दमा लड़ने वाली फ़र्में इंसिडेंट रिस्पॉन्स डिजिटल फ़ोरेंसिक्स लैब क़ानून प्रवर्तन eDiscovery विक्रेता
// इंटरैक्टिव डेमो

देखिए, एक हेडर कैसे इक़बाल करता है।

एक नमूना फ़ोरेंसिक हेडर लोड करें और देखें कि HeaderLume संदेश के ट्रांज़िट पथ को हॉप-दर-हॉप कैसे फिर से बनाता है — बिल्कुल वैसे ही जैसे यह डिवाइस पर चलता है।

HeaderLume — फ़ोरेंसिक विश्लेषण सत्र
evidence/message-0447.eml
SPF
—
SPF: PASS — भेजने वाला IP 203.0.113.47 डोमेन के प्रकाशित SPF रिकॉर्ड के अनुसार veridian-legal.example के लिए अधिकृत प्रेषक है।
DKIM
—
DKIM: PASS — क्रिप्टोग्राफ़िक हस्ताक्षर (सेलेक्टर s2048) सत्यापित। संदेश का मुख्य भाग और प्रमुख हेडर मार्ग में बदले नहीं गए।
DMARC
—
DMARC: WARNING — From-डोमेन संरेखण शिथिल है और नीति p=none है। नक़ली मेल प्राप्तकर्ताओं द्वारा अस्वीकार नहीं होते।
ARC
—
ARC: SEALED — प्रमाणीकरण परिणाम एक वैध ARC मुहर (i=1) द्वारा अग्रेषण श्रृंखला में सुरक्षित रखे गए।
हेडर साक्ष्य की प्रतीक्षा…
idle — no evidence loaded
// क्षमताएँ

एक पूर्ण फ़ोरेंसिक लैब। नेटवर्क की ज़रूरत शून्य।

उन जाँचकर्ताओं, वकीलों और इंसिडेंट रिस्पॉन्डरों के लिए बनाया गया, जो साक्ष्य को क्लाउड में लीक होने का जोखिम नहीं उठा सकते।

ऑफ़लाइन MIME पार्सर

कच्चे RFC-5322 हेडर की पार्सिंग पूरी तरह डिवाइस पर होती है। कोई डेटा कभी जाँचकर्ता की मशीन से बाहर नहीं जाता।

3D ट्रांज़िट मार्ग मानचित्रण

पथ खींचने वाले भौगोलिक मानचित्र, जो IP हॉप सुलझाते हैं और रिले विलंब विसंगतियाँ मापते हैं।

प्रमाणीकरण ट्रैफ़िक लाइटें

SPF, DKIM, DMARC और ARC सुरक्षा मुहरों की तुरंत स्थिति जाँच।

E-Discovery लोड फ़ाइलें

Relativity में इंजेस्ट के लिए Concordance .DAT लोड-फ़ाइलों और .OPT इमेज लॉग की स्वचालित रचना।

मेमोरी-कुशल MBOX स्ट्रीमिंग

विशाल मेलबॉक्स डेटाबेस (10GB+) पंक्ति-दर-पंक्ति असिंक्रोनस स्ट्रीम करें — बिना आउट-ऑफ़-मेमोरी क्रैश के।

Absolute Zero Telemetry

App Sandbox द्वारा लागू ऑफ़लाइन आइसोलेशन स्विच, जो सभी नेटवर्क सॉकेट तुरंत बंद कर देता है।

// मैदान में

जाँचकर्ता की मेज़ के लिए निर्मित।

नेटिव macOS, डिफ़ॉल्ट रूप से डार्क, लंबे विश्लेषण सत्रों के लिए इंजीनियर किया गया। वर्कफ़्लो देखें।

HeaderLume.app — रूटिंग कालक्रम
// हाथ से क्यों नहीं?

हाथ से हेडर पढ़ना न बड़े पैमाने पर चलता है। न अदालत में टिकता है।

Received श्रृंखला को कोई भी घूर सकता है। बचाव-योग्य, दोहराने-योग्य निष्कर्ष निकालना दूसरा ही काम है।

कार्यहाथ से हेडर पढ़नासामान्य वेब जाँचकर्ताHeaderLume
पूरी Received श्रृंखला पार्स करनामिनटों में, त्रुटि-प्रवणआंशिकतुरंत, हर हॉप
रिले विलंब विसंगति पहचानप्रति हॉप हाथ से गणनानहींस्वचालित Δ-विश्लेषण
SPF / DKIM / DMARC / ARC जाँचCLI उपकरण चाहिएबुनियादीट्रैफ़िक-लाइट तुरंत
साक्ष्य की गोपनीयतास्थानीयतीसरे पक्ष को अपलोड100% डिवाइस पर, सैंडबॉक्स में
10GB+ MBOX संग्रहअव्यावहारिकअपलोड सीमाएँअसिंक्रोनस स्ट्रीमिंग
अदालत के लिए तैयार आउटपुटजुगाड़ू फ़ॉर्मेटिंगस्क्रीनशॉटPDF प्रमाणपत्र + .DAT/.OPT
// अदालत कक्ष के लिए निर्मित

ऐसे निष्कर्ष जिन्हें विपक्षी वकील झटक नहीं सकते।

हर HeaderLume विश्लेषण प्रमाणपत्र में जाँचकर्ता की पहचान, टाइमस्टैम्प और SHA-256 साक्ष्य हैश निहित होते हैं — इलेक्ट्रॉनिक अभिलेखों के प्रमाणीकरण की मेटाडेटा नींव।

चूँकि विश्लेषण मशीन से कभी बाहर नहीं जाता, आपकी कस्टडी की श्रृंखला अखंड रहती है: सम्मन के लिए कोई तृतीय-पक्ष प्रोसेसर नहीं, जज को समझाने के लिए कोई क्लाउड सेवा-शर्तें नहीं।

Concordance .DAT और .OPT निर्यात सीधे Relativity और उन अन्य समीक्षा प्लेटफ़ॉर्मों में जाते हैं जिन्हें आपकी लिटिगेशन-सपोर्ट टीम पहले से चलाती है।

FRE 902(13)–(14)

स्व-प्रमाणित इलेक्ट्रॉनिक अभिलेख

इलेक्ट्रॉनिक प्रक्रिया से बने प्रमाणित अभिलेख, और डिजिटल पहचान (हैशिंग) के साथ कॉपी किया गया डेटा, बिना मौखिक आधार-गवाही के स्वीकार किए जा सकते हैं। HeaderLume के प्रमाणपत्र ठीक इसी ढाँचे के इर्द-गिर्द बने हैं।

Daubert-अनुकूल पद्धति

दोहराने-योग्य, प्रलेखित प्रक्रिया

प्रकाशित मानकों (RFC 5322, RFC 7208, RFC 6376, RFC 7489) की नियतात्मक पार्सिंग का अर्थ है कि कोई दूसरा जाँचकर्ता आपके निष्कर्ष कदम-दर-कदम पुनरुत्पादित कर सकता है।

// व्यवहार में

जहाँ HeaderLume काम पर जाता है।

वही पार्सर, तीन बिल्कुल अलग मेज़ें।

मुक़दमेबाज़ी और eDiscovery

विवादित ईमेल प्रमाणित करें, नक़ली श्रृंखलाएँ चिह्नित करें और वकीलों को प्रदर्श-योग्य PDF प्रमाणपत्र सौंपें — SHA-256 हैश और जाँचकर्ता मेटाडेटा पहले से निहित। लोड फ़ाइलें सीधे Relativity में जाती हैं।

PDF certificates · .DAT / .OPT

इंसिडेंट रिस्पॉन्स

फ़िशिंग और BEC अभियानों की छँटाई सेकंडों में करें: असली स्रोत ट्रेस करें, SPF/DKIM/DMARC संरेखण जाँचें और रिले विलंब विसंगतियाँ पकड़ें — ऐसे विशेषाधिकार-प्राप्त सामग्री पर जो किसी तीसरे पक्ष के सर्वर को कभी नहीं छूनी चाहिए।

SPF · DKIM · DMARC · ARC

फ़ोरेंसिक लैब और क़ानून प्रवर्तन

पूरे कस्टोडियन मेलबॉक्स संसाधित करें — 10GB+ MBOX संग्रह असिंक्रोनस स्ट्रीम होते हैं — एक एयर-गैप्ड वर्कफ़्लो में, जिसकी कस्टडी-श्रृंखला मेज़ से कभी बाहर नहीं जाती।

10GB+ MBOX · air-gap
// लाइसेंसिंग

साक्ष्य-स्तरीय उपकरण, हर पैमाने पर।

मुफ़्त शुरू करें। केस बढ़ें तो अपग्रेड करें।

Basic
जिज्ञासु अन्वेषक के लिए
$0
मुफ़्त डाउनलोड। खाते की ज़रूरत नहीं।
  • एकल EML पार्सिंग
  • कच्चा हेडर विज़ुअलाइज़र
  • स्थानीय DNS जाँचें
मुफ़्त डाउनलोड
सबसे लोकप्रिय
Premium
कार्यरत जाँचकर्ताओं के लिए वार्षिक सदस्यता
$199.99$99.99/ पहला वर्ष
फिर $199.99/वर्ष पर स्वतः नवीनीकृत। परिवार साझाकरण सक्षम।
  • असीमित EML / MBOX पार्सिंग
  • 3D ट्रांज़िट मानचित्रण
  • E-Discovery लोड-फ़ाइल निर्यात
  • अदालत के लिए तैयार PDF प्रमाणपत्र
Premium शुरू करें — जोखिम-मुक्त
Genesis Partner
फ़र्मों और लैब के लिए आजीवन लाइसेंस
$999.99
एकमुश्त भुगतान। हमेशा के लिए आपका।
  • आजीवन लाइसेंस, भविष्य के सभी बड़े अपग्रेड
  • प्राथमिकता डेवलपर समर्थन
  • एंटरप्राइज़ बहु-सीट परिनियोजन कुंजियाँ
पार्टनर बनें
सदस्यताएँ Mac App Store के माध्यम से बिल होती हैं — एक टैप में कभी भी रद्द करें, और Apple की मानक धन-वापसी सुरक्षा लागू होती है। आपके कार्ड का विवरण हमारे सर्वरों तक कभी नहीं पहुँचता (हमारे पास सर्वर हैं ही नहीं)।
// प्रश्न

हर जाँचकर्ता के सवाल। जवाब हाज़िर।

Mac पर ईमेल हेडर कैसे पढ़ें?
Apple Mail में संदेश खोलें और दृश्य → संदेश → सभी हेडर चुनें, फिर कच्चा टेक्स्ट HeaderLume में चिपकाएँ (या .eml फ़ाइल छोड़ें)। यह हर Received हॉप पार्स करता है, मूल IP सुलझाता है और ट्रांज़िट मार्ग को दृश्य ग्राफ़ के रूप में बनाता है — बिना हाथ से डिकोडिंग के।
क्या HeaderLume किसी ईमेल के प्रेषक का IP पता ट्रेस कर सकता है?
हाँ। यह कच्चे RFC-5322 हेडर की Received श्रृंखला पर चलता है, हर रिले IP निकालता है और भौगोलिक मार्ग हॉप-दर-हॉप मैप करता है — उन रिले विलंब विसंगतियों को चिह्नित करते हुए जो स्पूफ़िंग या इंटरसेप्शन का संकेत देती हैं। ध्यान दें कि असली स्रोत श्रृंखला के पहले प्रदाता द्वारा छिपाया जा सकता है; HeaderLume ठीक-ठीक दिखाता है कि साक्ष्य कहाँ तक जाता है।
क्या ईमेल हेडर विश्लेषण अदालत में स्वीकार्य है?
उचित प्रमाणीकरण होने पर हेडर साक्ष्य नियमित रूप से स्वीकार होते हैं। HeaderLume के PDF प्रमाणपत्रों में जाँचकर्ता मेटाडेटा और SHA-256 साक्ष्य हैश निहित हैं, जो स्व-प्रमाणित इलेक्ट्रॉनिक अभिलेखों हेतु FRE 902(13)–(14) के अंतर्गत प्रमाणीकरण के समर्थन के लिए बनाए गए हैं। (अपने क्षेत्राधिकार की विशिष्ट आवश्यकताओं के लिए अपने वकील से परामर्श करें।)
क्या HeaderLume मेरे ईमेल कहीं अपलोड करता है?
नहीं। सारी पार्सिंग macOS App Sandbox के भीतर स्थानीय रूप से चलती है — न ट्रैकिंग स्क्रिप्ट, न एनालिटिक्स, न लॉगिंग। Absolute Zero Telemetry स्विच हर आउटबाउंड सॉकेट रोक देता है, वैकल्पिक जियोलोकेशन लुकअप समेत — पूरी तरह एयर-गैप्ड जाँच के लिए।
SPF, DKIM और DMARC में क्या अंतर है?
SPF सत्यापित करता है कि भेजने वाले सर्वर का IP डोमेन द्वारा अधिकृत है। DKIM क्रिप्टोग्राफ़िक रूप से सिद्ध करता है कि संदेश मार्ग में बदला नहीं गया। DMARC दोनों को दृश्य From पते से जोड़ता है और विफलता पर प्राप्तकर्ताओं को निर्देश देता है। HeaderLume तीनों की — और अग्रेषित मेल के ARC मुहरों की भी — तुरंत ट्रैफ़िक-लाइट जाँच करता है।
HeaderLume कौन-से प्रारूप आयात-निर्यात करता है?
आयात: चिपकाए गए कच्चे हेडर, .eml फ़ाइलें और MBOX संग्रह (असिंक्रोनस स्ट्रीमिंग, 10GB+ समर्थित)। निर्यात: अदालत के लिए तैयार PDF विश्लेषण प्रमाणपत्र, PNG टेलीमेट्री ग्राफ़ और Relativity इंजेस्ट के लिए Concordance .DAT / .OPT लोड फ़ाइलें।