Ogni hop è un testimone. Ogni timestamp, una testimonianza.

Analisi forense email offline avanzata per macOS.

Elabora intestazioni RFC-5322 grezze, traccia geograficamente i percorsi di transito e genera pacchetti di prove PDF pronti per il tribunale — 100% in locale.

Scarica sul
Mac App Store Esplora la demo interattiva

SPF: PASS · relay verificato

Anomalia di ritardo relay Δ 47s

campi di intestazione decodificati per analisi

protocolli di autenticazione verificati all'istante

di MBOX in streaming senza crash

byte lasciano mai il tuo Mac

Localizzato in 15 lingue — le tue prove si leggono allo stesso modo in ogni giurisdizione.

Creato per team con lavoro serio

Studi legali contenzioso Incident Response Laboratori di informatica forense Forze dell'ordine Fornitori eDiscovery

// Demo interattiva

Guarda un'intestazione confessare.

Carica un'intestazione forense di esempio e guarda HeaderLume ricostruire il percorso di transito del messaggio hop per hop — esattamente come nell'app.

HeaderLume — Sessione di analisi forense

evidence/message-0447.eml

SPF

—

SPF: PASS — L'IP mittente 203.0.113.47 è un mittente autorizzato per veridian-legal.example secondo il record SPF pubblicato dal dominio.

DKIM

—

DKIM: PASS — Firma crittografica (selettore s2048) verificata. Corpo del messaggio e intestazioni chiave non alterati in transito.

DMARC

—

DMARC: WARNING — L'allineamento del dominio From è permissivo e la policy è p=none. Le email contraffatte non verrebbero respinte dai destinatari.

ARC

—

ARC: SEALED — I risultati di autenticazione sono stati preservati lungo la catena di inoltro da un sigillo ARC valido (i=1).

in attesa di prove dall'intestazione…

idle — no evidence loaded

// Capacità

Un laboratorio forense completo. Zero rete richiesta.

Progettato per periti, avvocati e incident responder che non possono permettersi fughe di prove verso il cloud.

Parser MIME offline

Analisi delle intestazioni RFC-5322 grezze eseguita interamente sul dispositivo. Nessun dato lascia mai la macchina del perito.

Mappatura 3D dei percorsi di transito

Mappe geografiche con tracciato del percorso che risolvono gli hop IP e misurano le anomalie di ritardo dei relay.

Semafori di autenticazione

Verifica di stato istantanea dei sigilli di sicurezza SPF, DKIM, DMARC e ARC.

Load file per eDiscovery

Generazione automatica di load file Concordance .DAT e log immagine .OPT per l'importazione in Relativity.

Streaming MBOX efficiente in memoria

Elabora in streaming caselle giganti (10 GB+) riga per riga, in modo asincrono, senza crash per esaurimento memoria.

Absolute Zero Telemetry

Interruttore di isolamento offline imposto dall'App Sandbox che blocca all'istante tutti i socket di rete.

// Sul campo

Creato per il banco del perito.

macOS nativo, scuro di default, progettato per lunghe sessioni di analisi. Sfoglia il flusso di lavoro.

HeaderLume.app — Cronologia di instradamento

// Perché non farlo a mano?

Leggere intestazioni a mano non scala. E non regge.

Chiunque può fissare una catena Received. Produrre risultati difendibili e ripetibili è un altro mestiere.

Attività	Lettura manuale delle intestazioni	Verificatori web generici	HeaderLume
Elaborare una catena Received completa	Minuti, soggetto a errori	Parziale	Istantaneo, ogni hop
Rilevamento anomalie di ritardo relay	Calcolo manuale per hop	No	Analisi Δ automatica
Verifica SPF / DKIM / DMARC / ARC	Richiede strumenti CLI	Di base	Semaforo istantaneo
Riservatezza delle prove	Locale	Carica su terzi	100% sul dispositivo, in sandbox
Archivi MBOX da 10 GB+	Impraticabile	Limiti di upload	Streaming asincrono
Output pronto per il tribunale	Formattazione fai-da-te	Screenshot	Certificati PDF + .DAT/.OPT

// Creato per l'aula di tribunale

Risultati che la controparte non può liquidare.

Ogni certificato di analisi HeaderLume incorpora identità del perito, timestamp e hash SHA-256 delle prove — il fondamento di metadati per autenticare i documenti elettronici.

Poiché l'analisi non lascia mai la macchina, la tua catena di custodia resta intatta: nessun fornitore terzo da citare, nessun contratto cloud da spiegare a un giudice.

Le esportazioni Concordance .DAT e .OPT entrano direttamente in Relativity e nelle altre piattaforme di review che il tuo team di supporto al contenzioso già usa.

FRE 902(13)–(14)

Documenti elettronici auto-autenticanti

I documenti certificati generati da un processo elettronico, e i dati copiati con identificazione digitale (hashing), possono essere ammessi senza testimonianza di fondazione. I certificati di HeaderLume sono costruiti esattamente su questo quadro.

Metodologia compatibile con Daubert

Processo ripetibile e documentato

L'analisi deterministica di standard pubblicati (RFC 5322, RFC 7208, RFC 6376, RFC 7489) significa che un altro perito può riprodurre i tuoi risultati passo per passo.

// Nella pratica

Dove HeaderLume va al lavoro.

Lo stesso parser, tre banchi molto diversi.

Contenzioso & eDiscovery

Autentica email contestate, segnala catene contraffatte e consegna ai legali certificati PDF pronti come reperti — con hash SHA-256 e metadati del perito già incorporati. I load file entrano direttamente in Relativity.

PDF certificates · .DAT / .OPT

Incident Response

Smista campagne di phishing e BEC in pochi secondi: risali alla vera origine, verifica l'allineamento SPF/DKIM/DMARC e individua le anomalie di ritardo dei relay — su materiale privilegiato che non deve mai toccare un server di terzi.

SPF · DKIM · DMARC · ARC

Laboratori forensi & forze dell'ordine

Elabora intere caselle di custodi — gli archivi MBOX da 10 GB+ vanno in streaming asincrono — dentro un flusso air-gap la cui catena di custodia non lascia mai il banco.

10GB+ MBOX · air-gap

// Licenze

Strumenti di qualità probatoria, a ogni scala.

Inizia gratis. Passa di livello quando il carico di casi cresce.

Basic

Per l'investigatore curioso

Download gratuito. Nessun account richiesto.

Analisi di singoli EML
Visualizzatore di intestazioni grezze
Controlli DNS locali

Scarica gratis

PIÙ POPOLARE

Premium

Abbonamento annuale per periti in attività

$199.99$99.99/ 1º anno

Poi si rinnova automaticamente a $199.99/anno. "In famiglia" attivo.

Analisi EML / MBOX illimitata
Mappatura 3D del transito
Esportazione load file per eDiscovery
Certificati PDF pronti per il tribunale

Attiva Premium — senza rischi

Genesis Partner

Licenza a vita per studi & laboratori

$999.99

Pagamento unico. Tuo per sempre.

Licenza a vita, tutti i futuri aggiornamenti principali
Supporto prioritario dello sviluppatore
Chiavi enterprise multi-postazione

Diventa Partner

Gli abbonamenti sono fatturati tramite il Mac App Store — annulli quando vuoi con un tocco, e valgono le protezioni di rimborso standard di Apple. I dati della carta non toccano mai i nostri server (non abbiamo server).

// Domande

Le domande di ogni perito. Con risposta.

Come leggo le intestazioni email su Mac?

In Apple Mail, apri il messaggio e scegli Vista → Messaggio → Tutte le intestazioni, poi incolla il testo grezzo in HeaderLume (o trascina il file .eml). Analizza ogni hop Received, risolve l'IP di origine e disegna il percorso di transito come grafo visivo — senza decodifica manuale.

HeaderLume può risalire all'indirizzo IP del mittente di un'email?

Sì. Percorre la catena Received nell'intestazione RFC-5322 grezza, estrae ogni IP di relay e mappa il percorso geografico hop per hop — segnalando le anomalie di ritardo che suggeriscono contraffazione o intercettazione. Nota: la vera origine può essere mascherata dal primo provider della catena; HeaderLume ti mostra esattamente fin dove arrivano le prove.

L'analisi delle intestazioni email è ammissibile in tribunale?

Le prove da intestazioni vengono regolarmente ammesse quando autenticate correttamente. I certificati PDF di HeaderLume incorporano metadati del perito e hash SHA-256, progettati per supportare l'autenticazione ai sensi delle FRE 902(13)–(14) per i documenti elettronici auto-autenticanti. (Consulta il tuo legale per i requisiti della tua giurisdizione.)

HeaderLume carica le mie email da qualche parte?

No. Tutta l'analisi gira in locale dentro l'App Sandbox di macOS — niente script di tracciamento, niente analytics, niente log. L'interruttore Absolute Zero Telemetry blocca ogni socket in uscita, incluse le ricerche di geolocalizzazione opzionali, per esami air-gap.

Qual è la differenza tra SPF, DKIM e DMARC?

SPF verifica che l'IP del server mittente sia autorizzato dal dominio. DKIM dimostra crittograficamente che il messaggio non è stato alterato in transito. DMARC lega entrambi all'indirizzo From visibile e dice ai destinatari cosa fare in caso di fallimento. HeaderLume verifica tutti e tre — più i sigilli ARC delle email inoltrate — come semafori istantanei.

Quali formati importa ed esporta HeaderLume?

Importazione: intestazioni incollate grezze, file .eml e archivi MBOX (streaming asincrono, 10 GB+ supportati). Esportazione: certificati di analisi PDF pronti per il tribunale, grafici di telemetria PNG e load file Concordance .DAT / .OPT per l'importazione in Relativity.