Cada salto é uma testemunha. Cada carimbo de tempo, um depoimento.

Perícia de e-mail offline avançada para macOS.

Processe cabeçalhos RFC-5322 brutos, rastreie geograficamente as rotas de trânsito e gere pacotes de evidências em PDF prontos para o tribunal — 100% localmente.

SPF: PASS · relay verificado
Anomalia de atraso de relay Δ 47s
Gráfico de telemetria do HeaderLume rastreando um e-mail do IP de origem, pelo domínio remetente, até a caixa do destinatário
0
campos de cabeçalho decodificados por análise
0
protocolos de autenticação auditados na hora
0
de MBOX transmitidos sem travar
0
bytes saem do seu Mac — nunca
Localizado em 15 idiomas — sua evidência se lê igual em qualquer jurisdição.
Feito para equipes com trabalho sério
Escritórios de contencioso Resposta a incidentes Laboratórios de perícia digital Forças de segurança Fornecedores de eDiscovery
// Demo interativa

Veja um cabeçalho confessar.

Carregue um cabeçalho forense de exemplo e veja o HeaderLume reconstruir o caminho de trânsito da mensagem salto a salto — exatamente como roda no dispositivo.

HeaderLume — Sessão de análise forense
evidence/message-0447.eml
SPF
SPF: PASS — O IP remetente 203.0.113.47 é um emissor autorizado para veridian-legal.example segundo o registro SPF publicado do domínio.
DKIM
DKIM: PASS — Assinatura criptográfica (seletor s2048) verificada. Corpo da mensagem e cabeçalhos-chave não foram alterados em trânsito.
DMARC
DMARC: WARNING — O alinhamento do domínio From é relaxado e a política é p=none. E-mails falsificados não seriam rejeitados pelos destinatários.
ARC
ARC: SEALED — Os resultados de autenticação foram preservados pela cadeia de encaminhamento por um selo ARC válido (i=1).
aguardando evidência de cabeçalho…
idle — no evidence loaded
// Capacidades

Um laboratório forense completo. Zero rede necessária.

Feito sob medida para peritos, advogados e equipes de resposta a incidentes que não podem vazar evidências para a nuvem.

Parser MIME offline

Análise de cabeçalhos RFC-5322 brutos executada totalmente no dispositivo. Nenhum dado sai da máquina do perito — nunca.

Mapeamento 3D de rotas de trânsito

Mapas geográficos com traçado de rotas que resolvem saltos de IP e medem anomalias de atraso de relay.

Semáforos de autenticação

Auditoria de status instantânea dos selos de segurança SPF, DKIM, DMARC e ARC.

Load files para eDiscovery

Geração automática de load files Concordance .DAT e logs de imagem .OPT para ingestão no Relativity.

Streaming MBOX eficiente em memória

Transmita caixas de correio gigantes (10 GB+) linha a linha, de forma assíncrona, sem travar por falta de memória.

Absolute Zero Telemetry

Chave de isolamento offline imposta pelo App Sandbox que bloqueia na hora todos os sockets de rede.

// Em campo

Feito para a bancada do perito.

macOS nativo, escuro por padrão, projetado para longas sessões de análise. Navegue pelo fluxo de trabalho.

HeaderLume.app — Cronologia de roteamento
// Por que não fazer na mão?

Ler cabeçalho na mão não escala. Nem se sustenta.

Qualquer um consegue encarar uma cadeia Received. Produzir achados defensáveis e repetíveis é outro ofício.

TarefaLeitura manual de cabeçalhosVerificadores web genéricosHeaderLume
Processar uma cadeia Received completaMinutos, sujeito a errosParcialInstantâneo, todos os saltos
Detecção de anomalia de atraso de relayConta manual por saltoNãoAnálise Δ automática
Auditoria SPF / DKIM / DMARC / ARCExige ferramentas de linha de comandoBásicaSemáforo instantâneo
Confidencialidade da evidênciaLocalEnvia para terceiros100% no dispositivo, em sandbox
Arquivos MBOX de 10 GB+ImpraticávelLimites de uploadStreaming assíncrono
Saída pronta para o tribunalFormatação improvisadaCapturas de telaCertificados PDF + .DAT/.OPT
// Feito para o tribunal

Achados que a parte contrária não consegue descartar.

Cada certificado de análise do HeaderLume incorpora identidade do perito, carimbos de tempo e hashes SHA-256 das evidências — a base de metadados para autenticar registros eletrônicos.

Como a análise nunca sai da máquina, sua cadeia de custódia permanece intacta: sem processador terceirizado para intimar, sem termos de nuvem para explicar a um juiz.

As exportações Concordance .DAT e .OPT caem direto no Relativity e nas outras plataformas de revisão que sua equipe de apoio ao contencioso já usa.

FRE 902(13)–(14)

Registros eletrônicos autoautenticáveis

Registros certificados gerados por processo eletrônico, e dados copiados com identificação digital (hashing), podem ser admitidos sem depoimento de fundamentação. Os certificados do HeaderLume são construídos exatamente sobre esse marco.

Metodologia compatível com Daubert

Processo repetível e documentado

A análise determinística de padrões publicados (RFC 5322, RFC 7208, RFC 6376, RFC 7489) significa que outro perito pode reproduzir seus achados passo a passo.

// Na prática

Onde o HeaderLume vai trabalhar.

O mesmo parser, três bancadas bem diferentes.

Contencioso & eDiscovery

Autentique e-mails contestados, sinalize cadeias falsificadas e entregue aos advogados certificados PDF prontos para virar prova — com hashes SHA-256 e metadados do perito já incorporados. Os load files caem direto no Relativity.

PDF certificates · .DAT / .OPT

Resposta a incidentes

Faça a triagem de campanhas de phishing e BEC em segundos: rastreie a origem real, audite o alinhamento SPF/DKIM/DMARC e flagre anomalias de atraso de relay — em material sigiloso que jamais pode tocar um servidor de terceiros.

SPF · DKIM · DMARC · ARC

Laboratórios forenses & forças de segurança

Processe caixas de correio inteiras de custodiantes — arquivos MBOX de 10 GB+ em streaming assíncrono — num fluxo air-gap cuja cadeia de custódia nunca sai da bancada.

10GB+ MBOX · air-gap
// Licenciamento

Ferramenta com padrão de evidência, em qualquer escala.

Comece grátis. Faça upgrade quando a carga de casos crescer.

Basic
Para o investigador curioso
$0
Download grátis. Sem conta.
  • Análise de EML individual
  • Visualizador de cabeçalhos brutos
  • Verificações DNS locais
Baixar grátis
MAIS POPULAR
Premium
Assinatura anual para peritos na ativa
$199.99$99.99/ 1º ano
Depois renova automaticamente por $199.99/ano. Compartilhamento Familiar ativado.
  • Análise EML / MBOX ilimitada
  • Mapeamento 3D de trânsito
  • Exportação de load files para eDiscovery
  • Certificados PDF prontos para o tribunal
Assinar o Premium — sem risco
Genesis Partner
Licença vitalícia para escritórios & laboratórios
$999.99
Pagamento único. Seu para sempre.
  • Licença vitalícia, todas as futuras atualizações principais
  • Suporte prioritário do desenvolvedor
  • Chaves corporativas multiestação
Virar Partner
As assinaturas são cobradas pela Mac App Store — cancele quando quiser com um toque, e valem as proteções de reembolso padrão da Apple. Os dados do seu cartão nunca tocam nossos servidores (não temos servidores).
// Perguntas

O que todo perito pergunta. Respondido.

Como leio cabeçalhos de e-mail no Mac?
No Apple Mail, abra a mensagem e escolha Visualizar → Mensagem → Todos os cabeçalhos, depois cole o texto bruto no HeaderLume (ou arraste o arquivo .eml). Ele processa cada salto Received, resolve o IP de origem e desenha a rota de trânsito como um grafo visual — sem decodificação manual.
O HeaderLume consegue rastrear o endereço IP do remetente de um e-mail?
Sim. Ele percorre a cadeia Received do cabeçalho RFC-5322 bruto, extrai cada IP de relay e mapeia a rota geográfica salto a salto — sinalizando anomalias de atraso que sugerem falsificação ou interceptação. Observe que a origem real pode ser mascarada pelo primeiro provedor da cadeia; o HeaderLume mostra exatamente até onde a evidência alcança.
Análise de cabeçalho de e-mail é admissível no tribunal?
Evidências de cabeçalho são rotineiramente admitidas quando devidamente autenticadas. Os certificados PDF do HeaderLume incorporam metadados do perito e hashes SHA-256, projetados para amparar a autenticação sob as FRE 902(13)–(14) para registros eletrônicos autoautenticáveis. (Consulte seu advogado sobre os requisitos da sua jurisdição.)
O HeaderLume envia meus e-mails para algum lugar?
Não. Todo o processamento roda localmente dentro do App Sandbox do macOS — sem scripts de rastreamento, sem analytics, sem logs. A chave Absolute Zero Telemetry bloqueia todo socket de saída, inclusive as consultas opcionais de geolocalização, para exames air-gap.
Qual é a diferença entre SPF, DKIM e DMARC?
O SPF verifica se o IP do servidor remetente é autorizado pelo domínio. O DKIM prova criptograficamente que a mensagem não foi alterada em trânsito. O DMARC amarra os dois ao endereço From visível e diz aos destinatários o que fazer em caso de falha. O HeaderLume audita os três — mais os selos ARC de e-mails encaminhados — como semáforos instantâneos.
Quais formatos o HeaderLume importa e exporta?
Importação: cabeçalhos colados brutos, arquivos .eml e arquivos MBOX (streaming assíncrono, 10 GB+ suportados). Exportação: certificados de análise em PDF prontos para o tribunal, gráficos de telemetria em PNG e load files Concordance .DAT / .OPT para ingestão no Relativity.