すべてのホップは証人。すべてのタイムスタンプは証言。

macOSのための高度なオフライン・メールフォレンジック

生のRFC-5322ヘッダーをパースし、転送経路を地理的に追跡し、法廷提出可能なPDF証拠パッケージを生成 — 100%ローカルで。

SPF: PASS · リレー検証済み
Δ 47s のリレー遅延異常
メールを発信元IPから送信ドメインを経て受信者の受信箱まで追跡するHeaderLumeのテレメトリーグラフ
0
解析ごとにデコードされるヘッダーフィールド
0
認証プロトコルを即座に監査
0
のMBOXをクラッシュなしでストリーミング
0
バイトもMacの外へ出ない
15言語にローカライズ — 証拠はどの法域でも同じように読めます。
本気の仕事をするチームのために
訴訟事務所 インシデント対応 デジタルフォレンジック研究所 法執行機関 eDiscoveryベンダー
// インタラクティブデモ

ヘッダーが自白する様子をご覧あれ。

サンプルのフォレンジックヘッダーを読み込み、HeaderLumeがメッセージの転送経路をホップごとに再構築する様子をご覧ください — 実機とまったく同じ動作です。

HeaderLume — フォレンジック解析セッション
evidence/message-0447.eml
SPF
SPF: PASS — 送信IP 203.0.113.47 は、ドメインが公開するSPFレコードによりveridian-legal.exampleの承認済み送信者です。
DKIM
DKIM: PASS — 暗号署名(セレクタ s2048)を検証。本文と主要ヘッダーは転送中に改変されていません。
DMARC
DMARC: WARNING — Fromドメインのアライメントは緩く、ポリシーはp=none。なりすましメールは受信側で拒否されません。
ARC
ARC: SEALED — 認証結果は有効なARCシール(i=1)により転送チェーン全体で保全されています。
ヘッダー証拠を待機中…
idle — no evidence loaded
// 主な機能

フル装備のフォレンジックラボ。ネットワークは不要。

証拠をクラウドに漏らすわけにいかない鑑定人・訴訟弁護士・インシデント対応者のために設計。

オフラインMIMEパーサー

生のRFC-5322ヘッダー解析を完全にデバイス上で実行。データが鑑定人のマシンを離れることは一切ありません。

3D転送経路マッピング

経路を描画する地理マップがIPホップを解決し、リレー遅延の異常を計測します。

認証トラフィックライト

SPF・DKIM・DMARC・ARCのセキュリティシールを即座にステータス監査。

eDiscoveryロードファイル

Relativityへの取り込み用に、Concordance .DATロードファイルと.OPTイメージログを自動生成。

省メモリMBOXストリーミング

巨大なメールボックス(10GB超)を行単位で非同期ストリーミング。メモリ不足クラッシュとは無縁です。

Absolute Zero Telemetry

App Sandboxが強制するオフライン隔離スイッチ。すべてのネットワークソケットを即時遮断します。

// 現場にて

鑑定人の作業台のために。

ネイティブmacOS、デフォルトでダーク、長時間の解析セッションに最適化。ワークフローをクリックでご覧ください。

HeaderLume.app — 経路年表
// なぜ手作業ではだめか

手読みのヘッダー解析はスケールしない。法廷でも持たない。

Receivedチェーンを睨むだけなら誰でもできます。弁護可能で再現可能な所見を出すのは、別の仕事です。

タスク手作業のヘッダー読解汎用WebチェッカーHeaderLume
Receivedチェーン全体のパース数分、ミスも起きがち部分的即時、全ホップ
リレー遅延異常の検出ホップごとに手計算不可自動Δ解析
SPF / DKIM / DMARC / ARC監査CLIツールが必要基本のみトラフィックライトで即時
証拠の機密性ローカル第三者へアップロード100%オンデバイス、サンドボックス内
10GB超のMBOXアーカイブ非現実的アップロード制限非同期ストリーミング
法廷提出可能な出力手作りの体裁スクリーンショットPDF証明書 + .DAT/.OPT
// 法廷のために

相手方代理人が払いのけられない所見を。

HeaderLumeの解析証明書はすべて、鑑定人の身元・タイムスタンプ・SHA-256証拠ハッシュを埋め込みます — 電子記録認証のメタデータ基盤です。

解析がマシンの外へ出ないため、証拠保全の連鎖(チェーン・オブ・カストディ)は無傷のまま:召喚すべき第三者処理者も、裁判官に説明すべきクラウド利用規約もありません。

Concordance .DATおよび.OPT書き出しは、訴訟支援チームが既に運用するRelativityなどのレビュープラットフォームへそのまま投入できます。

FRE 902(13)–(14)

自己認証型の電子記録

電子的プロセスが生成した認証済み記録と、デジタル識別(ハッシュ)付きで複製されたデータは、基礎づけの証言なしに証拠採用され得ます。HeaderLumeの証明書は、まさにこの枠組みを軸に設計されています。

Daubert基準に適う方法論

再現可能で文書化されたプロセス

公開標準(RFC 5322・RFC 7208・RFC 6376・RFC 7489)の決定論的パースにより、別の鑑定人があなたの所見を一歩ずつ再現できます。

// 実務では

HeaderLumeの仕事場。

同じパーサーが、三つのまったく異なる作業台へ。

訴訟 & eDiscovery

係争中のメールを認証し、なりすましチェーンに印を付け、SHA-256ハッシュと鑑定人メタデータを埋め込んだ証拠採用可能なPDF証明書を弁護団へ。ロードファイルはそのままRelativityに投入できます。

PDF certificates · .DAT / .OPT

インシデント対応

フィッシングやBECキャンペーンを数秒でトリアージ:真の発信元を追跡し、SPF/DKIM/DMARCアライメントを監査し、リレー遅延異常を発見 — 第三者サーバーに触れさせてはならない機密資料の上で。

SPF · DKIM · DMARC · ARC

フォレンジックラボ & 法執行機関

保管者のメールボックスを丸ごと処理 — 10GB超のMBOXアーカイブを非同期ストリーミング — 証拠保全の連鎖が作業台を離れないエアギャップ・ワークフローの中で。

10GB+ MBOX · air-gap
// ライセンス

証拠品質のツールを、あらゆる規模で。

無料で開始。案件が増えたらアップグレード。

Basic
好奇心旺盛な調査者に
$0
無料ダウンロード。アカウント不要。
  • 単一EMLのパース
  • 生ヘッダービジュアライザー
  • ローカルDNSチェック
無料ダウンロード
いちばん人気
Premium
現役鑑定人のための年間サブスクリプション
$199.99$99.99/ 初年度
以降は年額$199.99で自動更新。ファミリー共有対応。
  • EML / MBOXパース無制限
  • 3D転送マッピング
  • eDiscoveryロードファイル書き出し
  • 法廷提出可能なPDF証明書
Premiumを始める — リスクなし
Genesis Partner
事務所・ラボ向けの永久ライセンス
$999.99
一回払い。ずっとあなたのもの。
  • 永久ライセンス、将来のメジャーアップグレードすべて
  • 優先開発者サポート
  • エンタープライズ複数シート展開キー
パートナーになる
サブスクリプションの請求はMac App Store経由 — ワンタップでいつでも解約でき、Appleの標準返金保護が適用されます。カード情報が当社サーバーに触れることはありません(そもそもサーバーがありません)。
// よくある質問

鑑定人の誰もが尋ねること。答えます。

Macでメールヘッダーを読むには?
Apple Mailでメッセージを開き、表示 → メッセージ → すべてのヘッダを選択し、生テキストをHeaderLumeに貼り付けます(.emlファイルのドロップでも可)。各Receivedホップをパースし、発信元IPを解決し、転送経路を視覚グラフとして描画 — 手作業のデコードは不要です。
HeaderLumeはメール送信者のIPアドレスを追跡できますか?
できます。生のRFC-5322ヘッダーのReceivedチェーンを辿り、各リレーIPを抽出し、地理的経路をホップごとにマッピング — なりすましや傍受を示唆するリレー遅延異常に印を付けます。なお、真の発信元はチェーン最初のプロバイダに隠されることがあります。HeaderLumeは証拠がどこまで届くかを正確に示します。
メールヘッダー解析は法廷で証拠能力がありますか?
ヘッダー証拠は、適切に認証されれば日常的に採用されています。HeaderLumeのPDF証明書は鑑定人メタデータとSHA-256証拠ハッシュを埋め込み、自己認証型電子記録に関するFRE 902(13)–(14)に基づく認証を支えるよう設計されています。(法域固有の要件は弁護士にご確認ください。)
HeaderLumeは私のメールをどこかにアップロードしますか?
いいえ。すべてのパースはmacOSのApp Sandbox内でローカル実行されます — トラッキングスクリプトも、アナリティクスも、ログもありません。Absolute Zero Telemetryスイッチは、任意の位置情報照会を含むすべての外向きソケットを遮断し、エアギャップ検査を可能にします。
SPF・DKIM・DMARCの違いは?
SPFは送信サーバーのIPがドメインに承認されているかを検証します。DKIMはメッセージが転送中に改変されていないことを暗号的に証明します。DMARCは両者を表示上のFromアドレスに結び付け、失敗時の処理を受信側に指示します。HeaderLumeはこの三つ — さらに転送メールのARCシールも — を即時のトラフィックライトとして監査します。
HeaderLumeが対応する入出力形式は?
入力:貼り付けた生ヘッダー、.emlファイル、MBOXアーカイブ(非同期ストリーミング、10GB超対応)。出力:法廷提出可能なPDF解析証明書、PNGテレメトリーグラフ、Relativity取り込み用のConcordance .DAT / .OPTロードファイル。